性能测试(第1集)第3讲:性能测试指标
http://mpvideo.qpic.cn/0b2eleaegaaaymagoekbnfrvawodinmqaqya.f10002.mp4?dis_k=98b6a48e8f218c5a671c339a157415d5&dis_t=1672312602&play_scene=10400&vid=wxv_2610892563650232324&format_id=10002&support_redirect=0&mmversion=false
渗透式测试环境与代码
实验代码:
链接:https://pan.baidu.com/s/14XsCng6laiSiT_anuwr5dw?pwd=78dy
提取码:78dy
环境
Windows上安装tomcat、Apache和MySQL
Linux上安装tomcat、Apache和MySQL
操作
1、把tomcat中的sec拷贝到tomcat目录下,比如%TOMCAT-HOME%\webapps\
2、把Apache中的sec拷贝到Apache目录下,比如\htdocs\
3、tomcat中的sec目录下
include.jsp
<%
String
Windows_IP="127.0.0.1";
String
Linux_IP="192.168.0.150";
String
JSP_PORT="8080";
String
PHP_PORT="8100";
%>
- String Windows_IP:Windows的IP地址
- String Linux_IP:Linux的IP地址
- String JSP_PORT:JSP的端口号
- String PHP_PORT:PHP的端口号
3、Apache中的sec目录下include.php
<?
$windows_ip="http://127.0.0.1";
$linux_ip="http://192.168.0.150";
$jsp_port="8080";
$php_port="8100";
?>
- $windows_ip:Windows的IP地址
- $linux_ip=:Linux的IP地址
- $jsp_port=:JSP的端口号
- $php_port:PHP的端口号
打开浏览,输入http://192.168.0.106:8080/sec/
192.168.0.106为本机IP地址
数据库配置
在建立MySQL下建立sec数据库,root/123456。将DB下的4个csv文件导入sec数据库中
渗透测试操作系统虚拟机文件vmx文件
1)Windows 2000 Professional
链接:https://pan.baidu.com/s/13OSz_7H1mIpMKJMq92nEqg?pwd=upsm
提取码:upsm
2)Windows Server 2003 Standard x64 Edition
链接:https://pan.baidu.com/s/1Ro-BoTmp-1kq0W_lB9Oiww?pwd=ngsb
提取码:ngsb
开机密码:123456
3)Windows 7 x64
链接:https://pan.baidu.com/s/1-vLtP58-GXmkau0OLNoGcg?pwd=zp3o
提取码:zp3o
4)Debian 6(Kali Linux)
链接:https://pan.baidu.com/s/1Uw6SXS8z_IxdkNpLr9y0zQ?pwd=s2i5
提取码:s2i5
开机密码:jerry/123456
安装了Apatche、Tomcat、MySQL、 vsftpd并且配套Web安全测试练习教案。
启动Tomcat
#/usr/local/apache-tomcat-8.5.81/bin/startup.sh
启动MySQL
#service mysql start
启动Apache
#/etc/init.d/apache2 start
打开浏览器输入127.0.0.1:8080/sec/
5)Metasploitable2-Linux (with vsftpd 2.3.4)
链接:https://pan.baidu.com/s/1a71zOXGi_9aLrXyEnvkHwQ?pwd=17g6
提取码:17g6
开机密码:见页面提示
解压后直接为vmx文件,直接可用
相关文章
- 0-STM32G070+CH395Q基本控制篇(自建物联网平台)-整体运行测试-STM32+CH395Q连接MQTT服务器
- 团队经常抱怨测试质量太差?
- 【目标检测/实例分割】Mask R-CNN简介与Swin Transformer实践测试
- 性能测试知识科普(七):监控能给你带来什么
- 性能测试之系统架构性能优化思路
- 使用Windows Server 2012 R2创建DHCP作用域(DHCP地址池),并测试使用
- 可信计算压力测试
- 性能测试(第3集)第17讲JMeter测试计划&线程组&HTTPCookie管理&用户定义的变量&HTTP头信息管理&循环控制器
- 性能测试|JMeter压测结果分析
- 性能测试|JMeter逻辑控制器(七)
- 性能测试|JMeter参数化(一)
- 我眼中的性能测试
- 性能测试监控指标及分析调优
- 14 张图详解构建全自动化 Helm 打包测试发布 CICD 流程
- Python自动化测试之自定义日志及其封装
- Redis 执行性能测试
- Linux ATS:极致性能的自动化测试引擎(linuxats)
- 测试 Redis 的 性能优势(redis性能测试)
- Oracle数据库Ping测试(oracleping)
- Mysql锁功能测试:安全性与性能平衡之探索(mysql锁测试)
- 微软准备用 AI 来测试 Windows 10 更新
- 数字证书及其在安全测试中的应用
- MySQL并发测试:提升数据库性能(测试mysql并发)
- Linux AB 测试:提升网站性能的一种方式(linuxab测试)
- 分布式对象存储系统Sheepdog性能测试
- Linux 下测试端口开放状态的命令简介(linux 测试端口命令)
- Linux内存性能测试:揭开神秘面纱(linux内存测试)
- 微软正测试适用于Xbox Series X的全新4K控制台
- Java中的StringBuilder性能测试