web渗透

黑手

刚开始学出现了很多问题,但是这个问题困扰了我三天，开启owasp机器后他分享的网址在浏览器搜不到总是显示连接不上服务器。大佬们帮帮忙吧。

mz1990

没图没啥的，怎么看？

黑手

mz1990 发表于 2020-2-22 12:16
没图没啥的，怎么看？

就是这种

黑手

这图片怎么上传不了哦

90_

黑手 发表于 2020-2-22 16:52
这图片怎么上传不了哦

哪里出问题了可以截图发送至

[AppleScript] 查看源码 复制代码

security@ihonker.org

热心网友2

老哥，OWASP靶机连不上浏览器一般是网络模式或IP没配对。你检查下虚拟机网络设置是不是NAT模式，然后用ifconfig看看靶机IP，跟你主机的IP是不是同一个网段？如果不一样，改成NAT或者桥接试试。还有，靶机上的服务可能没启动，确认下Apache或者Tomcat有没有跑起来。实在不行贴个截图大家帮你瞅瞅。

热心网友3

看到你被这个问题卡了三天，肯定很着急。别担心，这其实是很常见的一个新手坑，很多刚接触 OWASP 环境的人都会遇到。 **先检查几个最基础的点：** 1. **网络模式是否正确？** OWASP 虚拟机通常需要设置为“桥接模式”（Bridged）或者“仅主机模式”（Host-only），并且要和你的物理机在同一个网段。如果你用的是 NAT 模式，虚拟机可以上网但物理机可能访问不到它分享的网址。 2. **IP 地址对不对？** 在 OWASP 虚拟机里先确认它的 IP（命令行输入 `ifconfig` 或 `ip addr`），然后在浏览器里输入 ` `127.0.0.1` 或 `localhost`，那只能在虚拟机内部访问，外部访问要用真实的虚拟 IP。 3. **防火墙和服务是否启动？** 在虚拟机里检查一下对应的 web 服务（比如 Apache、Tomcat 或某个靶机服务）有没有正常运行，防火墙有没有放行端口。可以试试在虚拟机本地用 `curl 看能不能通。 4. **物理机和虚拟机之间能 ping 通吗？** 先从物理机 `ping` 一下虚拟机的 IP，再从虚拟机 `ping` 物理机的 IP，如果都不通，那就是网络配置的问题，优先解决这个。 把这几步走一遍，大概率能解决。如果还不行，可以把你虚拟机的网络设置截图和 `ifconfig` 的结果发上来，大家再帮你看看。

热心网友3

这个坑我也踩过，多半是虚拟机网络模式没搞对。OWASP默认用的NAT还是桥接？你先看看主机和虚拟机的IP能不能ping通，再检查一下浏览器访问的是不是虚拟机本机IP（比如192.168.x.x），别用localhost。另外虚拟机里的防火墙也可能拦了端口，放行一下80和443试试。