首页 > Web开发 > 详细

asp.net代码审计起始篇之系统搭建

时间:2019-08-27 15:20:19      阅读:74      评论:0      收藏:0      [点我收藏+]

 

 

最近开始学习asp.net的代码审计,在开始审计之前除了要对语言有些基本的了解,还需要会在本地搭建demo网站方便调试和复现漏洞

准备工作:
操作系统:我用的是win10

数据库:我用的sql server 2017

中间件:iis

.Net FrameWork (版本什么的,我目前也不清楚区别)

 

1.首先是在win10下安装iis以及.Net FrameWork 4.0,由于文章是后面补上的,没办法贴上详细的图了

打开控制面板-》程序-》启动或关闭windows功能-》进入互联网服务中把iis .net什么的都勾选上,问题不大。(实在不会网上有详细教程)

技术分享图片

在运行中输入:inetmgr,打开IIS管理器,然后添加网站(之后再演示如何添加网站)

技术分享图片

 

2.安装sqlserver(参考:https://blog.csdn.net/qq_30347133/article/details/86160469)

https://download.microsoft.com/download/5/A/7/5A7065A2-C81C-4A31-9972-8A31AC9388C1/SQLServer2017-SSEI-Dev.exe   下载链接

下载后双击安装即可,全自动无脑安装,但是安装完后默认的sa是不能直接用的

打开sql server management studio,先使用windows认证登陆

技术分享图片

安全性—》登录名—》sa(双击或者右击选“属性”),左栏“常规”里面修改密码,“状态”里面“登录”下面选择启用,然后“确定”

技术分享图片

右单击“服务器”(就是数据库上面的那个)选择“属性”,找到“安全性”选择SQL于Windows混合模式,确定退出

技术分享图片

再右单击“服务器”选择“重新启动”即可。

 

3.下载源码,网上随便选择了一个asp.net 的cms——zkeacms(http://www.zkea.net)

放入指定文件夹,并给该文件夹设置权限,给Everyone开启所有权限,不然安装的时候会出现各种问题

技术分享图片

4.配置数据库,其实安装cms的步骤在cms的官网上应该都会有详细的教程,看下http://www.zkea.net/zkeacms/document/deploy

首先需要将cms数据库数据导入本地数据库中,这里通常有两种情况:
第一种:下载的cms文件中仅有一个数据库文件,需要自己在本地数据库中创建数据库,然后导入sql 文件

第二种:下载的cms文件中有批执行文件,按官网的指示运行就行,zkeacms就属于这种情况

 技术分享图片

运行Build.cmd,依次输入数据库名、登录名以及密码即可导入数据库

如果没有提示输入这些而是直接运行的,说明批文件中将这些参数写死了,需要可以使用编辑器打开Build.cmd修改这些参数

技术分享图片

创建好本地数据库后需要再修改cms中的数据库配置文件

技术分享图片

5.在iis中添加网站

打开iis管理程序

技术分享图片

右键网站后点击添加网站

技术分享图片

技术分享图片

 

asp.net代码审计起始篇之系统搭建

原文:https://www.cnblogs.com/jinqi520/p/11418296.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!