渗透测试靶机系列–(webgoat安装) 文章目录渗透测试靶机系列--(webgoat安装)前言一、WEBGOAT是什么？二、安装步骤1.下载OWASP和vmware2.使用OWASP总结 前言 一、WEBGOAT是什么？WebGoat是OWASP组织研制出的用于进行web漏洞实验的Java靶场程序，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上，
Docker AWD靶机: 利用容器技术构建的网络攻防实验环境
## 引言
随着网络攻击日益增多和复杂化，传统的安全防护手段已经无法满足实际需求。为了提高网络安全防护能力和培养网络安全人才，开发人员和安全研究人员通常需要一个真实且安全的网络环境进行实验和学习。Docker作为一种轻量级的容器技术，在这方面提供了非常好的解决方案。
本文将介绍如何使用Docker构建一个AWD（Attack W
原创
2024-01-14 07:29:14
226阅读
文章目录前言一、安装二、Web部分三、提权部分 前言 难度:简单，本文使用VirtualBox打开，下载地址：https://www.vulnhub.com/entry/the-planets-earth,755/。 靶机地址：192.168.56.104
本系列文章总共分文三个篇Nginx实战01-入门篇入门篇
对于Nginx进行简要的介绍部署使用常用的命令Nginx实战02-中级篇中级篇
实战中对于Nginx负载均衡及反向代理的应用以案例的形式介绍一些实用的转发策略Nginx实战03-高级篇高级篇
网络防御建立高可用集群插件二. Nginx简介Nginx (engine x) 是一个高性能的HTTP和反向代理web服
如何实现 AWD DOCKER
## 概述
AWD（Attack-Defense War）是一种网络安全竞赛模式，在这种模式下，团队需要在保护自己系统的同时攻击对手的系统。而 Docker 是一种轻量级的容器化技术，可以帮助我们快速搭建应用环境。本文将介绍如何结合 AWD 和 Docker，实现 AWD DOCKER。
## 流程
下面是实现 AWD DOCKER 的流程：
```merma
原创
2024-01-24 10:22:30
54阅读
思维导图 AWD 常见比赛规则说明：Attack With Defence，简而言之就是你既是一个 hacker，又是一个 manager。比赛形式：一般就是一个 ssh 对应一个 web 服务，然后 flag 五分钟一轮，各队一般都有自己的初始分数，flag 被拿会被拿走 flag 的队伍均分，主办方会对每个队伍的服务进行 check，check 不过就扣分，扣除的分值由服务 chec
demo:
原创
2021-09-05 15:43:18
59阅读
标题：Docker Nginx模板：实现高效部署和扩展的利器
## 引言
随着云计算和容器化技术的发展，Docker已经成为最受欢迎的容器运行时环境之一。而Nginx则作为一款轻量级的Web服务器和反向代理服务器，具备高性能、可扩展性和灵活性。将Docker与Nginx结合使用，可以实现高效的应用部署和扩展。本文将介绍如何使用Docker Nginx模板来快速搭建和管理Nginx容器，并展示如
原创
2023-08-22 11:32:43
71阅读
模块化编程是C的核心思想，而nginx将这一思想发挥到淋漓尽致。 在阅读源码之前，自己动手写一个模块是最好的入门方式，本文将引导读者如何写一模块， 并分析nginx是如何设计模块化的。 我将以hello world为例，实现访问 http://yourdomain/hello 时，页面上将出现 hello world 1、创建一个目录: hello 2、创建源文件: ngx_
转载
2024-09-30 07:33:44
47阅读
步骤一：部署实施后端Web服务器1）部署后端Web1服务器 后端Web服务器可以简单使用yum方式安装httpd实现Web服务，为了可以看出后端服务器的不同，可以将两台后端服务器的首页文档内容设置为不同的内容。 [root@web1 ~]# yum -y install httpd
[root@web1 ~]# echo "192.168.2.100" > /var
目录索引模块ngx_http_autoindex_module1)语法Syntax: autoindex on | off;
Default:
autoindex off;
Context: http, server, location
#优化部分
#显示具体大小 off 显示K/M/G单位 on 单位就是 bytes
Syntax: autoindex_exact_size on |
概述最近工作中开发了一款应用服务器，使用http协议+json技术。功能上都能满足要求，最后没有重视压力测试这块，导致最后被嫌弃。介绍Nginx - 高性能web server，这个不用多说了，大家都知道。 FastCGI程序 - 常驻型CGI程序，它是语言无关的、可伸缩架构的CGI开放扩展，其主要行为是将CGI解释器进程保持在内存中并因此获得较高的性能。 Nginx要调用FastCGI程序，
转载
2024-05-14 16:46:52
25阅读
awk也是流式编辑器，针对文档中的行来操作，一行一行地执行。awk兼具sed的所有功能，而且更加强大。实验如下：[root@localhost ~]# mkdir awk[root@localhost ~]# cp /etc/passwd awk/test.txt[root@localhost ~]# cd awk[root@localhost awk]# lstest.txt[root@loca
原创
2018-01-18 00:02:46
2524阅读
一、模块模块的概念模块的本质一个模块就是一个包含了python定义和声明的文件，文件名就是模块名字加上.py的后缀。随着程序代码越写越多，在一个文件里代码就会越来越长，越来越不容易维护。为了编写可维护的代码，我们把很多函数分组，分别放到不同的文件里。这样，每个文件包含的代码就相对较少，很多编程语言都采用这种组织代码的方式。在Python中，一个.py文件就称之为一个模块（Module）import
上文介绍nginx请求11个阶段处理，本文将动手实操开发并注册一个HTTP模块，在实现ngx_http_hello_world_module模块的过程中，详细介绍其实现步骤。模块组成介绍模块定义模块名称 ngx_http_hello_world_module模块功能 功能相对简单，从Hello World开始，通过实现扩展HTTP模块ngx_http_hello_world_module，实现在
转载
2024-04-13 21:56:56
22阅读
文章目录AW攻防步骤1-源码备份，修改口令修改ssh密码passwd打包目录tar -zcvf file.tar.gz directory
原创
2022-06-17 16:57:46
896阅读
# 前期准备## SSH登录口令登录命令格式为： ssh 客户端用户名@服务器ip地址ssh 用户名@ip
ssh ctf@192.168.182.130如果不是默认的22端口，也可以使用 -p 选项来修改端口号，比如连接到服务器的2222端口ssh -p 指定端口号 用户名@ip
ssh -p 2222 ctf@192.168.182.130除此之外还可以使用Finalshell或者Xshell
原创
2023-04-19 12:17:15
242阅读
docker awd靶场是一种用于网络安全学习和渗透测试的环境，主要通过 Docker 容器来搭建。本文将详细记录如何配置、编译、调优和扩展 docker awd靶场，以及如何进行性能对比和生态集成。接下来的内容按照逻辑结构展开，逐步深入。
## 环境配置
在设置 docker awd靶场之前，首先需要准备相应的环境。以下是环境配置步骤和所需依赖项。
### 思维导图
```mermaid
前言靶机，在军事领域意指作为射击训练目标的一种军用飞行器。类似地，在网络安全行业，靶机，也称靶场，泛指作为渗透测试用途的一种软件或系统。常见的渗透测试靶机系统有DVWA、Metasploitable、mutillidaemutillidae、SQLol、hackxor、BodgeIt、Exploit KB、WackoPicko、OWASP Hackademic、WebGoat、XSSeducati
转载
2024-02-19 10:32:33
28阅读
下载地址：https://www.vulnhub.com/entry/bob-101,226/信息搜集扫描IP地址扫描端口及端口信息 访问80端口并没有发现有用的信息扫描目录 看到有熟悉的robots.txt，访问看一下 发现了dev_shell.php，可以执行一些简单的命令，但是不能执行ls，ifconfig，pwd等命令getshellbash反弹shell
bash -c 'exec ba
转载
2024-04-28 14:53:32
155阅读
