《WEB安全渗透测试》（17）Dedecms越权漏洞+前台重置管理员密码漏洞复现（1）

1.环境搭建

1）安装phpstudy

在Windows server2008服务器上安装phpstudy，将dedecms的网站源码复制到C:\phpStudy\PHPTutorial\WWW\下，启动phpstudy，运行模式选择系统服务，安装成功后，可以在浏览器访问服务器ip地址，如下所示：

2）安装dedecms网站

访问如下安装地址，提示删除install/install_lock.txt。

删除后，可以正常访问，之后按照提示安装完成即可。