i春秋web作业2.24——web渗透环境搭建与基础
Web安全工程师(入门班)
【全国线上入门班53期】课后作业
2020-2-24
DorinXL
- 分别尝试安装一个Windows和Linux操作系统
- 想要在虚拟机上装系统，首先需要下载对应的镜像文件(.iso)，接着选择上对应的镜像文件按照向导的提示进行安装。
- 在安装时也可以选择先安装一个包含空白硬盘的虚拟机，镜像文件可以之后在硬件设置中选择放入。
新建包含空白硬盘的虚拟机的时候要选好操作系统。 - 当向导结束后，开启虚拟机，按照操作系统提示进行设置，重启之后正常开机表示可以运行操作系统。
-
2）自己搭建一个网站
- 我们可以通过一些搭配来完成基于虚拟机的网站的搭建（比如LAMP、LNMP等），也可以去各大服务器厂商处购买云服务器以保证更高的需求（阿里云、腾讯云等）。
- 以最简单的phpstudy为例
： 
启动phpstudy之后，在www文件夹下可以放置我们需要的网站源码。 
如果想要部署其他网站也可以放置在www文件夹下，然后按照对应路径访问。 -
关于访问网站：我们在访问自己搭建的网站时，需要在url框中填入虚拟机的ip，查看ip可以用ipconfig指令来查看。
3）分析网站和浏览器之前通信的HTTP协议
- HTTP协议工作于客户端-服务端架构上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。
- HTTP协议的特点：简单快速、灵活、无状态、无连接，支持B/S和C/S
- 客户端向服务器发送一个http请求时，格式包含：请求行、请求头部、空行和请求数据四个部分
。 - 以www.baidu.com抓包为例：
。 - 服务器响应也有四个部分组成：状态行、消息报头、空行和响应正文
。
4）思考虚拟机的NAT模式与桥接模式的区别
- NAT模式：NAT是网络地址转换的意思，虚拟机通过把物理主机作为路由器来访问互联网，虚拟机和主机是从属关系。虚拟机之间可以相互访问。
- 桥接模式：虚拟机和主机之间在同一网段，属于并列关系，主机和虚拟机处于对等地位。
5）如何保存虚拟机的多个运行状态
- 拍摄快照可以保存任意时刻的虚拟机形态，在攻击靶机前最好对靶机进行拍摄快照，以便在靶机无法正常运行的时候回复到正常状态下。
- 恢复快照可以回到拍摄快照的时候。
6）思考HTTP代理的作用
- HTTP代理可以看作是中转站，开启代理之后可以对包内信息进行拆解、分析，以便进行下一步操作。
- 代理可以隐藏真实IP，免受别人的攻击，也可以保护自己。
