5.靶机搭建

系统安装

winserver2003  winserver2008  win7  win10  kali

靶场

 phpstudy   1.bwapp   2.pikachu  3.phpcms 4.dvwa  5.webug 

winserver2025 iis asp 部署

winserver2025  iis asp.net 部署

凡诺企业网站管理系统

iss部署时启用asp(选择角色服务)   
注意点：
默认文档 index.asp 
文件权限 everyone
启动父路径修改为True后应用
依次点击应用程序池->xlcp（添加网站时自动创建）->高级设置，将启用 32 位应用程序修改为True后确定。

asp asp.net jsp概述

ASP即Active Server Pages，是Microsoft公司开发的服务器端脚本环境，可用来创建动态交互式网页并建立强大的web应用程序。当服务器收到对ASP文件的请求时，它会处理包含在用于构建发送给浏览器的HTML（Hyper Text Markup Language，超文本标记语言）网页文件中的服务器端脚本代码。除服务器端脚本代码外，ASP文件也可以包含文本、HTML（包括相关的客户端脚本）和com组件调用。
ASP简单、易于维护 ， 是小型页面应用程序的选择 ，在使用DCOM （Distributed Component Object Model）和 MTS（Microsoft Transaction Server）的情况下， ASP甚至可以实现中等规模的企业应用程序。


ASP.NET（Active Server Page .NET）又称为ASP+，不仅仅是ASP的简单升级，而是微软公司推出的新一代脚本语言。ASP.NET基于.NET Framework的Web开发平台，不但吸收了ASP以前版本的最大优点并参照Java、VB语言的开发优势加入了许多新的特色，同时也修正了以前的ASP版本的运行错误。


JSP（全称Java Server Pages）是由Sun Microsystems公司主导创建的一种动态网页技术标准。JSP部署于网络服务器上，可以响应客户端发送的请求，并根据请求内容动态地生成HTML、XML或其他格式文档的Web网页，然后返回给请求者。JSP技术以Java语言作为脚本语言，为用户的HTTP请求提供服务，并能与服务器上的其它Java程序共同处理复杂的业务需求。


iis(internet informaton system )
组合
iis + asp + access
iis + aspx + access

aspx靶场网站

安装sql server
安装sql server manager studio
导入mdf数据库文件  启动aspx靶场网站

tomcat struts(java框架) 靶机

jsp study  +  struts 2

jboss 靶机

jdk-7u80-windows-x64.exe
jboss

win10 关闭自动更新

weblogic靶机