Mutillidae セットアップ | Subaru's Husband

Subaru's Husband

python、linux、バイクなんかのネタを書きます。
一応security業界でご飯を食べてます。
備忘録がメインだと思うので、未来の自分が助かれば最高。

Mutillidae(やられサイト)

mutillidaeをUbuntu10.04にインストールする手順です。
PHPとMySQLで動くので下記環境を整える必要があります。
あと、localhostからだけアクセス出来るように制限しましょう。

1.Apache
2.PHP
3.MySQL

※ 何もセットアップされてないならXAMPP を使ったほうが早いです。
  
$ cd /tmp
$ wget http://www.irongeek.com/downloads/mutillidae1.5.zip
$ unzip mutillidae1.5.zip
$ mv mutillidae/ /var/www/
$ cd /var/www/mutillidae/
$ nano config.inc

<?php
$dbhost = 'localhost';
$dbuser = 'dbuser';
$dbpass = 'dbpass';
$dbname = 'owasp10';
?>

$ mysql -u dbuser -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 118
Server version: 5.0.77 Source distribution

mysql>CREATE DATABASE owasp10 DEFAULT CHARACTER SET utf8;

ブラウザで下記のURLにアクセスして初期セットアップする。

http://localhost/mutillidae/

たぶんこんな感じでうごいたはず。
うろ覚えだな。。。。