一、下载IDEA、Tomcat和BurpSuite
java代码书写、分析和调试的分析利器,MAC OS下载链接如下:
https://www.jetbrains.com/zh-cn/idea/whatsnew/
这里试用期30天,可以用脚本重置这个时间,网上有很多链接,自行找一个即可:
https://www.mawen.co/question/1284
MAC下tomcat安装可以看这个(记得下载8.5.75版本,高版本会出现一大堆兼容性问题):
https://juejin.cn/post/6844903825082433544
bp就自己装个绿色版的能用就行,网上很多资源。
二、ofcms靶场搭建
这里有篇详细的搭建指南:
https://forum.butian.net/share/1229
记得选择安装教程中的手动安装,因为自动我也没装成功哎,然后sql文件导入后需要加个东西use ofcms,如下
tomcat的配置需要这样:这个ofcms-admin一定得改一下,然后Deployment也是需要改成这个ofcms-admin,这里建议用火狐浏览器,因为我发现谷歌抓不到本地流量,这样bp基本用不上。
同时记得把火狐的代理设置一下,让本地流量也走代理:
搭建成功后前端:
搭建成功后后台,默认账号密码:admin/123456
打开bp抓下流量:
所有准备工作完毕。