搭建OWASP Security Shepherd 环境

搭建环境，主要依赖于vintualbox，然后需要下载虚拟机文件导入到vintual中即可，下载的网址为

https://github.com/OWASP/SecurityShepherd/releases/tag/v3.0

配置虚拟机

虚拟机的默认网络配置是：NAT 和 Host-only模式,然后修改虚拟机的网络设置

开启虚拟机 

系统默认登陆口令：securityshepherd / owaspSecurityShepherd

 访问https://虚拟机IP

默认登录口令：admin/password

在用浏览器访问https的时候有的会出现网络连接不安全而造成打不开，在这种时候我们需要添加安全例外，例如火狐新版的打开工具-选项-隐私与安全-证书-查看证书-服务器-添加例外-添加你要加入的ip地址-保存-关闭退出即可（老版的打开浏览器---工具---选项----高级---证书---查看证书，此时弹出“证书管理器，点击服务器-添加例外-输入地址-获取证书-确定安全例外-完成”）

打开之后进入你可以修改密码

进入之后在右上角我们可以设置语言

在左侧的我们可以进行各种设置

练习时，我们需要开启关卡，选择我们需要联系的关卡即可

于是左侧的记分板下就会显示当前题目。题目是通过式，过关一道之后，才会显示下面一道

题目上对于原理有着简单介绍，学习之后，解出下方的题目方可过关

过关情况你可以在旁边看到

，