AWD比赛防止没有网络,在移动硬盘里面准备一个乌云漏洞库。

之前也想过弄一个乌云的镜像网站,无奈学生机性能太低下了,部署到公网上服务器存储空间都不够,只能部署在本地硬盘了。

乌云镜像的开源地址:https://github.com/m0l1ce/wooyunallbugs

文件的百度网盘下载链接:https://pan.baidu.com/s/1htwVF3Q

密码为:oskw

文件结构:

代码在bugs文件里面

wooyun.rar存储的是数据库文件

其余几个数字开头的文件为图片文件(图片文件也很重要,想象一下只有文字说明但是图片挂了,看文字半天看不懂

先将文件下载在移动硬盘中,接着使用phpstudy进行搭建

在硬盘中安装phpstudy,安装完成后如图:

默认读者有phpstudy使用经验,将bugs.rar解压到WWW目录下的wooyun文件夹中(wooyun文件夹是自己创建的)

修改wooyun文件夹下的conn.php文件,该文件用于连接数据库

如果数据库用户名密码不是默认的root,就需要进行相应修改并保存。

接着将wooyun.rar放进 phpStudy\MySQL\data 文件夹下解压,在我这里的结构为:

启动phpstudy,php版本为 5.3,如图:

为了防止访问的时候报警告信息,将这个地方的勾去掉

现在就已经可以访问了,本地网址为:http://127.0.0.1/wooyun/index.php , 如图:

接下来是解决图片无法访问问题,虽然giithub上作者说图片服务器 static.loner.fm 不会关掉的,但是在写这篇博客的时候图片已经挂掉了,害,自力更生自力更生。

将其余几个压缩包解压到upload文件夹下,upload文件夹为自己创建,结构如图:

可以看到是根据年份时间来保存的

很多文章上提到的在域名管理页面中对原来的图片服务器 static.loner.fm 重新解析到本地,试了几次都不行,遂放弃该方法,因为 static.loner.fm是存储在数据库中的,我们直接对数据库中内容进行替换更新。

进入MySQL数据库命令行

选择wooyun数据库

use wooyun;

查看漏洞总数

select count(wybug_detail) from bugs;

进行更新,因为数据量比较大,所以更新的时间比较长(这里的更新命令需要根据自己的实际情况进行修改:

update bugs set wybug_detail=replace(wybug_detail,"static.loner.fm","你自己的域名或IP") ORDER BY id ASC limit 88820;

这里根据我的目录结构,命令对应为:

update bugs set wybug_detail=replace(wybug_detail,"static.loner.fm","127.0.0.1/wooyun") ORDER BY id ASC limit 88820;

替换结束后访问即可看到图片

搭建完成,cheer !!

参考链接:

https://zhuanlan.zhihu.com/p/26759783

https://blog.csdn.net/qq_38963246/article/details/104334569

乌云wooyun网站硬盘复活的更多相关文章

  1. 【转】为什么我说 Android 很糟糕

    http://zhuanlan.zhihu.com/wooyun/19879016 Android 的安全问题一直被吐槽,包括不安全的APP市场.上次的远程命令执行漏洞.还有它的权限机制,总之一团糟, ...

  2. 某酒店2000W数据

    某酒店2000W数据 2000万开房信息 [某酒店2000w数据 ct2000(解压密码:sjisauisa是就数据8很舒适好sjjss).rar] 国内安全漏洞监测平台乌云(WooYun.org)近 ...

  3. 在docker中初次体验.net core 2.0

    .net core的跨平台有了Linux,不能没有docker……网上的系列文章一大推,特别是docker还有了中文官网:https://www.docker-cn.com/ .上面说的很清楚了,这里 ...

  4. 移动APP漏洞趋势

    个人总结,可能片面或不正确 样本来自WooYun网站,截止15年12月19号,一共75650个漏洞: 一.Top10安全漏洞中,sql注入占1/3:可见如果你是sql注入方面的测试专家,web安全1/ ...

  5. 7. IIS短文件/文件夹漏洞(汇总整理)

    漏洞的成因与分析: 1)利用“~”字符猜解暴露短文件/文件夹名. 2).Net Framework的拒绝服务攻击. 现在看大部分的分析讨论都是第一个的.第二个比较少.这里简单复述一下其他研究人员的分析 ...

  6. php面试题二--解决网站大流量高并发方案(从url到硬盘来解决高并发方案总结)

    php面试题二--解决网站大流量高并发方案(从url到硬盘来解决高并发方案总结) 一.总结 从外到内解决网站大流量高并发问题---从提交一个url开始(从用户按下搜索栏回车键开始) url最开始会到d ...

  7. 全网趣味网站分享:今日热榜/Pixiv高级搜索/win10激活工具/songtaste复活/sharesome汤不热替代者

    1.回形针手册 由科普类视频节目“回形针PaperClip”近期提出的一个实用百科工具计划,计划名称是回形针手册. 包含了当下科技,农业等等各行各业的各种相关信息,计划刚刚开始! 关于回形针手册的详细 ...

  8. 实现RTSP摄像机硬盘录像机NVR网站网页微信H5直播方案EasyNVR部署问题之:ERR_CONTENT_LENGTH_MISMATCH

    背景分析 接触到EasyNVR产品的开发者都知道,EasyNVR是一套功能齐全.简洁易用的流媒体解决方案,可作为能力曾前端接入摄像头,后端接入业务系统使用,也可以作为应用层,直接修改为属于企业用户自己 ...

  9. 网络安全学习和CTF必不可少的一些网站

    [转载备用] 原文地址  http://blog.csdn.net/ida0918/article/details/52730662 http://www.sec-wiki.com/skill/ 安全 ...

随机推荐

  1. 第三方库文件Joi对数据进行验证的方法以及解决Joi.validate is not a function的问题

    Joi:javaScript对象的规则描述语言和验证器 1.npm install joi@14.3.1 2.建立joi.js文件 3.导入第三方包joi const Joi = require('j ...

  2. CSS两列布局的多种方式

    两列布局(一侧固定宽度,一侧自适应),在工作中应该是经常使用到,可以说是前端基础了.这种两列布局的样式是我们在平时工作中非常常见的设计,同时也是面试中要求实现的高频题.很有必要掌握以备不时之需.这里总 ...

  3. nginx&http 第三章 ngx http ngx_http_process_request_headers

    HTTP 请求行正确处理完成后,针对 HTTP/1.0 及以上版本紧接着要做的就是请求 HEADER 的处理与解析了 /** * 用于处理http的header数据 * 请求头: * Host: lo ...

  4. linux 内核 同步原理

    中断分为同步中断和异步中断. 同步中断是由CPU控制单元产生的,"同步"是指只有在一条指令执行完毕后,CPU才会发出中断,比如系统调用 异步中断是由其他硬件设备依照CPU时钟信号产 ...

  5. 机器学习——dbscan密度聚类

    完整版可关注公众号:大数据技术宅获取 DBSCAN(Density-Based Spatial Clustering of Applications with Noise,基于密度的有噪应用中的空间聚 ...

  6. Python生成csv中文乱码解决办法

    前言 在Linux下面用python进行数据处理,然后输出为csv格式,如果没有中文一切正常,但是如果有中文,就会出现乱码的问题,本篇将讲述怎么处理这个问题 处理过程 原始代码 #!/usr/bin/ ...

  7. 编译一个Centos6.4下可用的内核rpm升级包-3.8.13内核rpm包

    在Centos6.4下进行内核升级,采用内核源码的升级方式比较简单,但是需要升级的机器多的情况下进行内核升级就比较麻烦,并且编译内核的速度依赖于机器的性能,一般需要20分钟,而通过rpm内核包的方式进 ...

  8. Python 自定义模块位置

    1.需要找出Python解释器从哪里查找模块: 具体方法: >>> import sys,pprint>>> pprint.pprint(sys.path)['', ...

  9. Java 用jxl读取excel并保存到数据库(此方法存在局限,仅限本地电脑操作,放在服务器上的项目,需要把文件上传到服务器,详细信息,见我的别的博客)

    项目中涉及到读取excel中的数据,保存到数据库中,用jxl做起来比较简单. 基本的思路: 把excel放到固定盘里,然后前段页面选择文件,把文件的名字传到后台,再利用jxl进行数据读取,把读取到的数 ...

  10. 卷积神经网络图像纹理合成 Texture Synthesis Using Convolutional Neural Networks

    代码实现 概述 这是关于Texture Synthesis Using Convolutional Neural Networks论文的tensorflow2.0代码实现,使用keras预训练的VGG ...