攻击机安装

• kali-linux(使用之前安装的版本)

靶机安装

• 预先OWASP靶场
• 后续需要特殊的环境在临时搭建并更新记录在本文档

OWASP靶场安装

1. OWASP靶机下载
   下载地址：https://sourceforge.net/projects/owaspbwa/files/.
   一般可直接点击“Download Latest Version”下载最新版本的OWASP靶机

2.VM虚拟机
安装可自行上网查看安装教程

3.OWASP安装
解压下载的压缩包，打开虚拟机，点击文件打开
找到解压后的OWASP文件
开启加载好的虚拟机，开机密码为root/owaspbwa
考虑到安全问题，虚拟机网络适配器设置为NAT或者仅主机模式

4.OWAPS启动运行
首次启动OWASP,时间较长请耐心等待
输入账号密码，即可登录进OWASP靶机，界面会显示OWASP靶机的ip地址，或者通过ifconfig查看IP地址，然后在浏览器通过访问http://IP即可。
能访问到OWASP靶机web界面即可完成部署。