6.1-在Kali上安装和使用OWASP Juice Shop

Suwanya

2022 年 06 月 01 日

430 次浏览

暂无评论

1699字数

网络安全

百度已收录

今天我们先不深入探究Web渗透了，~~我觉得写了你们也不看~~，今天我们玩游戏~

---

今天的教程很有趣，但是前置条件比较多，需要静下心来慢慢做

### **环境搭建**

* 安装VMware Warkstation虚拟机(这一步应该不用我多说了)
* 下载Kali-Linux最新版本包并部署在你的虚拟机中:[Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution](https://www.kali.org/)

![使用命令查看自己的操作系统版本号](https://blog.suwanya.cn/usr/uploads/2022/06/107218549.png)
* 在Kali-Linux中安装Docker，可以参考下这篇文章:[实验 · 网络安全](https://c4pr1c3.gitee.io/cuc-ns/chap0x07/exp.html)![安装Docker](https://blog.suwanya.cn/usr/uploads/2022/06/924490337.png)
* 在Docker中安装并运行OWASP Juice Shop，监听3000端口，可以参考这篇文章:[Set up the OWASP Juice Shop on Kali with Docker [Quickest Method]](https://cybr.com/beginner-archives/set-up-the-owasp-juice-shop-on-kali-with-docker-quickest-method/)

![运行OWASP Juice Shop](https://blog.suwanya.cn/usr/uploads/2022/06/1632877264.png)
* 在主机中访问你搭建好的靶机环境，主页面应该类似于下图，试图访问login页面，查看是否有报错信息![搭建完毕](https://blog.suwanya.cn/usr/uploads/2022/06/4234334691.png)

如果你无法在45分钟内完成这些所有的操作则视为未完成今天的任务，后面的任务请使用这个搭建好的镜像站完成:[OWASP Juice Shop](https://juice-shop.herokuapp.com/#/)

---

### 开始做题

* 点击右上角切换为中文，~~当然如果你英文足够好完全可以不切换~~![修改语言](https://blog.suwanya.cn/usr/uploads/2022/06/3461890106.png)
* 日常F12，找到了一个计分板页面，拼接URL进行访问![查找端倪](https://blog.suwanya.cn/usr/uploads/2022/06/3634109701.png)![拼接URL](https://blog.suwanya.cn/usr/uploads/2022/06/1374330849.png)
* 现在请你点击这个按钮跟随教程完成一次XSS注入攻击(你那边应该显示为一个小帽子的标志)，并将最后注入成功的XSS代码提交至QQ群![教程](https://blog.suwanya.cn/usr/uploads/2022/06/883627890.png)
* 接下来请你自行完成这三项挑战(禁止使用外网搜索)![挑战](https://blog.suwanya.cn/usr/uploads/2022/06/2940250431.png)![挑战](https://blog.suwanya.cn/usr/uploads/2022/06/3359152290.png)![挑战](https://blog.suwanya.cn/usr/uploads/2022/06/4148308148.png)

End

本文标题：6.1-在Kali上安装和使用OWASP Juice Shop

本文链接：https://blog.suwanya.cn/CTF/220601.html

除非另有说明，本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议。