webbug靶场-渗透基础

---

title: ‘’‘webbug靶场-渗透基础’’’
date: 2019-03-17 12:52:20
tags: 靶场，代码审计

webug靶场

###废话
在看群文件里面的如何搞代码审计的ppt时发现了一个叫AWVS的工具，感觉很diao，于是就去搜索看看到底是什么玩意

emmmmm，不好意思，打错了，是AWVS。

打开第一个链接，看见了这个玩意

卧槽，居然可以变成合格的新手，赶紧下载下来看看

###安装

下载到本机后，你会得到很多压缩包

随便解压一个压缩包,得到2003，选择vmx后缀，配置到虚拟机

直接打开虚拟机，如图

这里面的ip地址是作者的，

你需要再次输入ipconfig，得到你的虚拟机的地址，再再主机浏览器的地址栏中，输入虚拟机ip地址，即可开始了

之后打开靶场的操作

打开虚拟机，输入密码为：123456

在桌面先打开jboss，之后在我的电脑，c盘下找到phpStudy，打开

之后确定你的ip地址

###第一关，一个很简单的注入
测试单引号,报错，根据提示，我们需要注释掉后面的引号

使用#注释，报错

使用%23，绕过