一、apache/nginx/Lighttpd/IIS7/8/6/Redis/tengine/tomcat 共22种组合环境搭建

注意 : 记得照个快照

2003搭建PHP环境 ：

为什么要用phpstudy这个工具搭建网站呢？

因为这个工具集成了php所有版本，所以不管网站是什么程序，开发使用的什么版本，php都可以随意切换版本，一键搭建，方便快捷。

集成版本众多，功在当代。利在千秋。

Phpstudy安装包放进虚拟机，双击phpstudy安装包

3个网站也放进虚拟机

如果提示阿帕奇无法启动，而且提示端口被占用

那就修改阿帕奇的端口或者占用80端口的网站停用或修改端口，总之解决端口冲突即可

这个路径就是放网站的

访问一下phpinfo.php检测一下php环境是否正常，出现这个界面说明正常

2003下PHP搭建网站 ：

php搭建任何网站方法都一样，如果做漏洞试验，可以先在源码之家下载源代码还原漏洞环境。

找一个网站压缩包双击打开

把网站拖拽到phpstudy的网站根目录

顺便把其他两个网站也拖拽进来

认识一下网站安装文件，将名字复制，一会安装使用

也有的安装包是setup.php都一样,两种安装包都没有的话浏览器直接登录首页，会自动跳转安装，index.php

认识一下网站的主页文件, 两种安装包都没有的话浏览器直接登录首页，会自动跳转安装

开始安装网站，物理机浏览器输入Ip+端口+WWW根目录下的网站文件名+安装文件名登录即可开始安装，windows不区分大小写

报错了

admin目录下记事本打开settings.php文件修改配置信息

数据库连接设置 ：默认密码改成root ，然后保存

这里验证一下是不是root

确认没错是root

数据库密码忘记也可以重置

再次点击here,提示成功

浏览器输入ip+根目录下的网站文件夹名登录开始输入账号密码连接

账号和密码拿去登录网站

登录成功

其他提示错误 ：

如果出现这种报错，提示系统错误，config配置文件找不到，拷贝config.inc.php.di文件并命名为config.inc.php

db一般代表数据库的意思，密码明显错误，修改成root默认密码即可保存

再次刷新登录成功，不过红色提示部分功能没有开启

在这里开启

找到允许远程打开和允许远程包含勾选

刷新完点击创建

提示成功

搭建成功，登录即可。账号admin,密码password

2008搭建PHP环境

mysql设置密码选项

查看环境是否正常运行

这界面说明OK

注意: 如果发现虚拟机中无法拖拽属于正常现象, 可能兼容问题, 可以考虑用文件共享或远程传输

登录数据库

输入root

2008开始通过phpstudy搭建网站

03的C盘中安装phpstudy路径下新建一个WWW文件夹,首先存放2个漏洞环境

主机将皮卡丘后边去掉就剩下pikachu

这俩记得把名字改了,红色方块后边的去掉,方便搭建

查看端口号

查看网站的端口号

1、phpcms搭建

还有html这种静态页面没有漏洞,是不用中间件也可以运行,而以上几种脚本有可能出现漏洞的

其他: 如果网站登录出现以下症状,解决办法为

如果登录网站出现这个的话请往下看

属性可以查看端口信息等

但是解决这个问题要改权限 , 先打开权限

普通用户登录网站也是管理员权限,显然不安全,所以微软运行中间件时给的是iuser权限,所以这里也要添加iuser用户

添加iuser

不给写的权限

管理员对服务器配置权限的时候要注意 : 给运行权限时,不要给写入权限

                                                                 给写入权限时,不要给运行权限

                                                        不要同时给用户写入或修改和运行的权限

列目录漏洞是什么? 

所以注意不要勾选这个目录浏览的权限

出现这个怎么办?

此方法可尝试解决上述问题

如果又发现这种问题,就说明数据库没有写入权限导致

数据库给与写入权限,政府和学校喜欢搭建简单的asp网站,mdb数据库,这种网站承载量小,但是搭建和维护比较简单

后缀mdb的文件是网站数据库,简称库,可以拖拽到物理机桌面用Ofice直接打开

库中一般有个administrator表,存放账号密码,那么用一下网站解密即可

登录此网站即可解密, https://www.cmd5.com/

再搭建第二个站点:

输入ip 和 端口 注意别冲突

记得启用父路径

如果没有主页就添加一个

登录如果出现这种情况也有可能是浏览器不兼容，换个浏览器也许就能解决

换成了IE，果然解决

hph搭建的好处就是中间件可以一键切换 ， 低版本可能不支持高版本功能，高版本可能对低版本功能有所删减，所以开发的版本是什么，中间件就用什么版本  （绿色的字体切换版本）

而且还要安装扩展组件

就这个样子，默认用不到， 有时候用到要勾选，就是开启这个模块

如果网站出现黑屏或者提示flash已被屏蔽 有可能是浏览器关闭flash插件的原因 ,解决方法如下

谷歌浏览器中去设置打开flash前询问

设置成先询问即可

数据库被拒绝，如果出现这种情况怎么办?

数据库被拒绝怎么办

这时候需要一个图形界面工具，操作数据库用的，叫导航猫（navicat)  

破解补丁移动到安装路径下运行

运行后选择主程序

导航猫安装成功

mysql默认数据端口是3306，这个要记住，默认用户名和密码是root   , 主机名也可以输入ip地址，比如这里要连接自己写的就是locahost，locahost =127.0.0.1 。连接名随便起名

mysql默认数据端口是3306，这个要记住，默认用户名和密码是root

记得先打开php 

如果Apache 80端口被占用 记得看一眼IIS中的网站是否占用，

如果有就停用 一般是默认站点占用80端口

或者打开php

或者修改http端口也可以 

在导航猫中删除bwapp数据库 ，然后从新安装网站即可

如果提示数据库连接出错怎么办？

首先打开网站的安装路径 ， 搜索*mdb   以此找到access 类型网站的数据库

access数据库，默认都是*mdb ，搜索就可以

就这个样子

还可以范围浏览

查找所有网站的数据库

像这种数据库名称有特殊符号的在连接时候会显示数据库连接错误

所以找到他的所在文件路径去修改

改成没有特殊符号即可，这里距离起个简单名字1234

 另外还要改一个地方：连接数据库的文件也要修改、

用记事本打开数据库连接文件config.asp

因为数据库文件是在网站的根目录下，所以数据库的连接文件中的数据库名字要带一个代表根的/

然后再去从新搭建即可解决数据库连接问题

如果出现http500错误的话 ：

报错要知道错误状态码 ，不知道状态码对应错误的话可以去百度一下

首先保证ASP是启用状态（允许）

然后查看权限是否给与iuser

做实验期间给与Evervone权限也可以 ，但是实际工作不能给这个权限

还有打开属性

这里是集成windows ， 注意不要改

安全限制一定要授权访问

执行权限是纯脚本

基本是这几个地方设置错误，挨个查看排错即可。

如果物理机访问提示没有访问权限 ：检查是否是桥接 一般没有其他问题

如果出现这个记得添加

也添加

如果出现目录浏览被拒绝的提示框 ：

如果出现这种错误

先打开网站属性

添加主页文档index.asp 即可解决

2、bwapp

3、webug3.0

4、pikachu

5、DVWA      admin  password

6、其它导入

有关IIS注意事项：win7 win2008 IIS7快速安装PHP http://phpstudy.php.cn/a.php/182.html

二、asp+aspx+mssql sql注入环境搭建

1、各类asp、aspx攻防程序部署

ASP.NET v4.0.30319

课后昨业：

1、用phpstudy搭建bwapp、dvwa、pikachu、phpcms9，用word写出详细步骤

2、用iis搭建wwwtest包里面的所有asp站点并写出排错方法

三、tomcat+Struts环境搭建

四、jboss环境搭建

1、安装jdk配置环境变量

新建系统变量，变量名为：JAVA_HOME  变量值：C:\Program Files\Java\jdk1.6.0_45\

变量名：Path    变量值： %JAVA_HOME%\bin;%JAVA_HOME%\jre\bin

变量名：CLASSPATH    变量值：.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar

2、下载jboss并配置运行环境变量

新建系统变量，变量名为：JBOSS_HOME  变量值：c:\jboss

变量名为：SystemRoot  变量值：C:\Windows

新建用户变量，变量名为：Path  变量值：%SystemRoot%/system32;%SystemRoot%;%JBOSS_HOME%\bin

3、环境变量配好之后，需要为JBOSS添加用户，调用dos窗口，输入命令add-user

可参考：https://blog.csdn.net/yilisha258/article/details/80287913

4、运行C:\jboss\bin\run.bat  输入http://localhost:8080/  admin admin登录

5、端口及ip修改

进入 jboss-6.1.0.Final\server\default\deploy\jbossweb.sar

编辑 server.xml 搜索 “8080″和${jboss.bind.address}改为80及ip为：0.0.0.0

或直接运行run.bat -b 0.0.0.0

6、登录控制台找到web application(war)s--add anew resource--选择war文件上传--

访问：http://192.168.0.86:8080/test3693/

五、weblogic环境搭建

下载地址：https://pan.baidu.com/s/1EW7T2osa69LRbulUBgcERw  下载密码: zm8x

---------------------------------------------------

导出

#mysql -h localhost -uroot -p

mysqldump -h127.0.0.1 -P3306 -uroot -proot sql>c:\sql.sql

导入

mysql -h127.0.0.1 -uroot -proot sql < sql.sql

也可以通过source 命令导入

source 命令导入数据库需要先登录到数库终端：

mysql> create database abc;      # 创建数据库

mysql> use abc;                  # 使用已创建的数据库

mysql> set names utf8;          # 设置编码

mysql> source c:/sql.sql  # 导入备份数据库