虛擬機安裝安全狗apache服務的一些問題解決方式(11.5)


首先本文鳴謝bonga的解答大部分問題=。=

由於本人比較懶所以還是喜歡問,不喜歡查啦

1、windows網站安全狗分為:IIS  和  APACHE  版本    我下載的是APACHE版本

(因為要使用BP分塊傳輸繞過安全狗)

2、我使用的是win2008r2虛擬機,建議先安裝好了phpstudy之后再安裝安全狗

3、安裝並配置phpstudy

注意:phpstudy盡量不要下載最新版本,下載2008或者2006版本,

下載好了之后安裝,Apache端口80被占用了就改端口,然后查看服務里面有沒有Apache服務(因為安全狗需要有Apache服務)

在任務管理器-》服務-》打開服務

 

 

可以看到Apache服務就行,如果沒有在dos命令里面進入phpstudy的Apache的bin目錄下,輸入命令

注:一定要用管理員權限打開dos命令窗口

httpd.exe -k install -n apache2.4        創建Apache服務,第一遍可能會有詢問,再輸一遍就好了,然后查看服務出現了apache服務就好

4、安裝安全狗,如果有Apache服務的話會自動匹配,確定就好

注意:每次安全狗更改配置都需要重啟Apache服務

 

 5、開啟安全狗的post過濾

 

 

給大部分過濾的都加上post,我為了測試用所以加的有點少

 

 

 

5、 然后重啟Apache服務,然后訪問sqli-labs-master,在post data輸入and 1=1 就發現能有安全狗攔截了

 

 

分塊注入BP插件:https://github.com/c0ny1/chunked-coding-converter

 

 

 

 

 

 

 

 

 最后我們抓包,輸入1' and 1=1 # 然后轉為分塊輸入,就成功的繞過了安全狗了=。=

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM