本文目录一览：
VulnHub靶场初探:Gigachad
1、VulnHub是一个丰富的实战靶场集，提供各种实战靶机以供学习和练习。Gigachad靶机（访问链接：http：//，657/）就是一个很好的起点。为了进行渗透实验，你需要在VMware Workstation中安装Kali系统。首先，下载Gigachad靶机的ova文件，并导入VMware Workstation中。
kindeditor=4.1.5文件上传漏洞复现
1、KindEditor=5文件上传漏洞的复现步骤如下：搭建本地环境：选择Windows 2003系统作为靶机环境。下载KindEditor并解压至网站根目录。准备PHP文件：新建一个PHP文件，放置于与KindEditor同一级目录下。通过访问该PHP文件，触发KindEditor的上传功能。
2、漏洞复现步骤如下：首先，搭建本地环境，靶机环境为Windows 2003系统。通过下载KindEditor，并将其解压至网站根目录。随后，新建一个php文件，放置于与KindEditor同一级目录下。通过访问该php文件，即可触发编辑器的上传功能。在编辑器的上传文件处，可以发现上传文件的类型包含了html。
3、KindEditor是一套开源的HTML可视化编辑器，适用于网站编辑以实现所见即所得的效果，兼容主流浏览器。然而，其在小于等于5版本中存在文件上传漏洞。具体漏洞在于，该编辑器允许上传.txt和.html文件，并支持多种后缀的php、asp、jsp、asp.net文件。
4、kindEditor文件上传漏洞分析和利用：http：//？ce=85d2566f-1161-47fa-b23c-0a5ac5649f07kindEditor编辑器组件最近爆出的文件上传漏洞，通过实验还原入侵过程，了解漏洞原理和防护方法。文件包含包括本地文件包含和远程文件包含。
如何搭建一个网络安全实验室,类似于合天
网络安全试验室首先要有用于攻击测试的靶机，如果是企业或者学校可以通过购置性能优秀的服务器，在服务器上搭建安全测试靶机系统（有很多这种产品，需要购置），当终端连接服务器的时候，自动运行虚拟机作为攻击靶机。如果是个人，直接装个虚拟机，在上面搭建个网站服务器，再下个dvwa之类的网站做靶机就行啦。
环保与节能：实验室建设需要考虑到环保和节能问题，尽可能采用环保材料和节能设备，减少实验过程中对环境的污染和对能源的消耗。 后期维护与管理：实验室建设完成后，需要定期进行维护和管理，确保实验室的正常运行和使用效果。
实验教学中心以实验课教学为核心，实验课教学和实验室管理一体化。应当把实验教学信息化与实验课教学流程和实验室管理流程紧密地联系起来，形成一个整体，才能真正实现信息化。我校安全工程实验室信息化平台建设包括3方面内容：硬件基础的建设、软件基础的建设、实验室管理系统。硬件基础的建设。
OWASP靶机部署
1、OWASP靶机：提升应用安全实践的重要工具OWASP，作为全球知名的应用软件安全组织，致力于推动安全标准和工具的发展。其OWASP靶机，是一个包含各类漏洞的Open Web应用程序，如SQL注入、XSS攻击等，为用户提供了实战演练和安全教育的平台。通过OWASP官网（owasp.org）和中国官网（owasp.org.cn/）获取资源。
2、问题的提出 通过虚拟机运行Kali Linux或者OWASP WTE，需要靶机来进行渗透测试的学习和研究。比较简单的方式是，靶机也作为虚拟机运行；在渗透机与虚拟机之间建立专门的网络连接。使用VMWare提供的LAN区段（LAN Segament）是个简单、快捷的解决方案。
3、X06 必火网络安全-必火靶机三是一个涵盖了多种 web 漏洞的在线靶场，其机制与 DVWA 类似，还有 CTF 题可供挑战，适合全面学习 web 漏洞。0X07 OWASP Broken Web Applications Project 是由 OWASP 为 Web 安全研究者和初学者开发的靶场，包含了大量存在已知安全漏洞的训练环境和真实 Web 应用程序。
4、包含了 OWASP TOP10 的所有攻击漏洞的练习环境，一站式解决所有 Web 渗透的学习环境。另外，DVWA 还可以手动调整靶机源码的安全级别，分别为 Low，Medium，High，Impossible，级别越高，安全防护越严格，渗透难度越大。
5、这些模块涵盖了OWASP TOP10中的所有攻击漏洞，提供了一个一站式的Web渗透学习环境。DVWA的安全级别可手动调整，分为从低到高的五个等级：Low、Medium、High、Impossible。级别越高的防护越严格，渗透难度也越大。
标签： 靶机网站搭建
