最近在学习网络渗透方面的知识,为了加强动手能力,找了一些开源的渗透平台用于练习。大部分是PHP+Mysql和JSP应用。在搭建环境和使用过程中产生了一些心得,为了方便以后的温习,撰文以记之。
hackxor是黑客albino的一个渗透平台作品,包含常见的漏洞XSS、CSRF、SQL注入、RCE等。下载链接为:http://sourceforge.net/projects/hackxor 下载文件hackxor11.7z比较大,因为作者很奇怪把整个虚拟机的镜像都放上去了。
本文介绍了如何配置和使用hackxor渗透平台,该平台包含多种漏洞如XSS、CSRF、SQL注入等,适合网络渗透学习。通过解压、启动虚拟机、运行脚本等步骤设置环境,并在主机host文件中添加虚拟机IP对应多个域名,最终成功访问平台,为后续漏洞研究打下基础。
最近在学习网络渗透方面的知识,为了加强动手能力,找了一些开源的渗透平台用于练习。大部分是PHP+Mysql和JSP应用。在搭建环境和使用过程中产生了一些心得,为了方便以后的温习,撰文以记之。
hackxor是黑客albino的一个渗透平台作品,包含常见的漏洞XSS、CSRF、SQL注入、RCE等。下载链接为:http://sourceforge.net/projects/hackxor 下载文件hackxor11.7z比较大,因为作者很奇怪把整个虚拟机的镜像都放上去了。
2729

被折叠的 条评论
为什么被折叠?