渗透测试环境搭建-Toy模板网

这篇具有很好参考价值的文章主要介绍了渗透测试环境搭建。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、安装链接

1.pikachu官网下载

下载地址：https://github.com/zhuifengshaonianhanlu/pikachu

2.phpStudy下载链接

phpStudy下载（安装）-图文详解（windows）_victor_王泽华的博客-CSDN博客_phpstudy windows

二、pikachu简介

pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。

三、pikachu安装

1.先下载pikachu-master，解压到

2.修改config.inc.php文件，如图：

如何搭建存在漏洞的某应用系统,并对该系统进行渗透测试,安全

修改config.inc.php文件，如图：

下载phpMyAdmin

修改root密码，并添加数据库，如图：

如何搭建存在漏洞的某应用系统,并对该系统进行渗透测试,安全

打开phpMyAdmin，赋予sqli数据库权限，进行如下操作：

如何搭建存在漏洞的某应用系统,并对该系统进行渗透测试,安全

创建网站，进行如下操作：

进行如下操作：

如何搭建存在漏洞的某应用系统,并对该系统进行渗透测试,安全

SQL注入

什么是SQL注入？

是指web应用程序对用户输入的数据的合法性没有判断或者没有严格的过滤，攻击者可以在web程序中把定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息

就是使用某种手段，在原来的SQL语句基础上，添加一段恶意的SQL语句并执行，从而达到不被管理员允许的目的

怎么防御？

建议在代码中对数字类型的参数先进行数字类型变换，然后再代入到SQL查询语句中，这样任何注入行为都不能成功。井且考虑过滤一些参数，比如get参数和 post参数中对于SOL语言查询的部分。

1.内容过滤

2.字符转义，把一些特殊转义，比如PHP配置文件里的magic_quotes_gpc=On

如何搭建存在漏洞的某应用系统,并对该系统进行渗透测试,安全

3.杜绝SQL拼接

预编译 prepare statement

如何搭建存在漏洞的某应用系统,并对该系统进行渗透测试,安全

4.封装错误信息，不要给用户提供任何数据库错误信息

5.数据库权限控制

6.数据库定义，定义的复杂些

7.数据加密，不要明文存储数据

8.web应用防火墙，WAF

过滤特殊字符

所以防范的时候需要对用户的输入进行检查.

特别式一些特殊字符，比如单引号，双引号，分号，逗号，冒号，连接号等进行转换或者过建.以下为需过滤的敏感字符或者语句：

【1】net user

【2】xp_c«ndshel I

【3】add

【4】xec master.(fco. xp_cmdshelI

【5】net I oca Igroup administrators

【6】□select

【7】count

【8】Asc

【9】char

【10】mid

【11】%

【12】,

【13】:

【14】-

【15】 insert

【16】 delete from

【17】 drop table

【18】 update

【19】truncate

【20】 from

修改php.in

修改PHP中默认配置文件php.ini中的配置，来降低sql注入的风险

safe_mode = on //开启安全模式

magic_quotes_gpc = On 〃开启过建函数

display_errors = Off 〃禁止错误信息提示注:JBnagic_auotes_gpc选项打开,在这种情况下所有的客户端GET和POST 的数据都会自动进行addslashes处理，所以此时对字符串值的SQL注入是不可行的，但要防止对数字值的SQL注入，如用intvalO等函数进行处理。但如果你编写的是通用软件，则需要读取服务器的magic_Quotes_gpc后进行相应处理。

使用mysqli_real_escape_string()函数

对于MySQL用户，可以使用函数mysqli_real_escape_string()：转义在 SQL 语句中使用的字符串中的特殊字符