资讯动态

宝塔搭建靶场全过程

发布时间:2026/10/3 1:48:00 来源:尧图企业网站定制
我使用的是VMworkstation,中间有一个windows server2016的操作系统还有一个UBantu的操作系统后面发现虚拟机可以装很多操作系统的使用不同的操作系统作为被攻击者有区别1.重装winserver2016镜像使用迅雷更快我之前是安装过windows的但是好像并没有装镜像。导致我后面装完Ubantu操作系统后windows的其实是UBantu的镜像。第一开始我并不知道我只知道我忘记了登录密码我想要重置密码。但是需要一个密码重置盘。我看有点类似于重装系统了。我之前重装过win10的系统很浪费时间。我就不想。但是后面我检查虚拟机设置的时候我看见了windows的操作系统是Ubantu的我就知道我要重装镜像微软官方提供了 Windows Server 的试用版镜像可以直接下载地址https://www.microsoft.com/zh-cn/evalcenter/download-windows-server-2016这个是镜像位置图片如下后面我发现这个太大了而且microsoft下载有限制。于是我下载了迅雷可以复制链接到迅雷中自带国内加速节点你只用把迅雷打开点击下载迅雷会自动检查的后面我用了半小时就下好了。因为我不确定原来的windows server2016做过什么修改所以我决定删除原本的2016再重新新建一个。删除虚拟机一定要在管理中点击从磁盘中删除要是在文件夹中删可能会删不干净。如下图删完后再点击新建虚拟机后面的过程是这样的后面有两个地方需要注意第一个是这里秘钥可以不填要是不填的话就是不激活180后就不可以使用了。第二个是密码也可以不用写。我后面就没有写密码。第二个点是磁盘选单个还是什么区别我放在右下角了对于一般的用户而言选择单个就可以了。这样你的windows server2016就下载好了。2.在虚拟机中下载BtSoft(宝塔)2.1先允许在IE浏览器中下载因为虚拟机中的IE浏览器下载东西有很大的限制所以一般都是使用google的chrome浏览器但是IE也会限制google的访问如下图报错的核心原因是你的虚拟机现在没法正常访问 Google 的服务器加上 Windows Server 默认的 IE 安全限制导致下载失败。 先解决根本问题让 IE 能正常下载Windows Server 2016 默认开了「IE 增强安全配置」把大部分网站都拦了先把它关掉打开「服务器管理器」桌面左下角有图标。在「本地服务器」页面找到「IE 增强安全配置」点击它后面的「启用」。把「管理员」和「用户」都改成「禁用」点确定重启虚拟机。 换个国内的 Chrome 安装方式直接在 IE 里下载国内镜像版 Chrome速度快又稳定打开 IE 浏览器访问这个地址https://www.google.cn/chrome/点击「下载 Chrome」会自动下载国内版安装包。下载完成后双击安装包跟着向导装就行。2.2在chrome浏览器中下载宝塔装完 Chrome 后直接打开宝塔官网下载 Windows 版就行https://www.bt.cn/download/windows.html点击这个后要点击宝塔window面板点击极速版那个6.0是下不了的因为这个已经是老版了是基于python的已经不维护了现在是基于go的在虚拟机中下载这个宝塔会是这个页面一切都下载好之后会给你一个这样的页面你需要把这个面板地址复制到主机中因为虚拟机中是不允许的详情如下2.3在自己的主机下配置宝塔面板先把面板上的链接给复制一下如下http://111.34.161.198:8888/ZBeuALmK由于要将这个IP改成服务器的IP使用ipconfig在虚拟机命令行窗口使用后面获取IPv4地址更改后面会获得这样的一个界面刚开始的时候是点击那个小白不推荐因为后面我们就不是小白了等全部安装好应该是这些界面软件商店中的已安装后面就是这个步骤网站-创建站点-一键部署-Z-Blog-写入域名-确定确定之后就是自己创建了一个域名但是自己并没有办法访问。因为对于自己的服务器而言我并不知到xuzhu.com这个域名对应那个IP地址我是想要访问虚拟机中的服务器IP地址是192.168.216.130正确过程应该是这样的修改宿主机的 hosts 文件用管理员身份打开「记事本」点「文件→打开」路径填C:\Windows\System32\drivers\etc\hosts在文件最后加一行把 IP 改成你刚才查到的虚拟机 IP192.168.1.199 xuzhu.com后面不要忘记保存2.4调试数据库MySQL上述步骤进行完后有这样的页面在主机中访问xuzhu.com进入宝塔面板的「网站」找到xuzhu.com点击「根目录」。进入zb_users/文件夹找到c_option.php文件点击「编辑」。进入php后发现有三行没有改还是占位符就要自己修改。ZC_MYSQL_USERNAME BT_DB_USERNAME, ZC_MYSQL_PASSWORD BT_DB_PASSWORD, ZC_MYSQL_NAME BT_DB_NAME,在数据库中有相关信息自己修改后再刷新就可以了。

读完文章,也想定制专属网站?

尧图设计师 24 小时内与您沟通定制方案

免费获取报价 →
↑