1. 靶机的flag指的是什么
指你智商不够，该充值了
2. manager 靶机ip：192.168.87.131 求flag
李母去世。姑娘孤身一人，诞下麟儿，送交顾家，自己仍拒嫁顾洪。待大仇得报，姑娘前来告知真相，嘱顾氏母子好好抚养孩子，自己辞别而去，从此远走他乡，浪迹天涯。
3. 如何调用webservice接口测试
一、通过WSCaller.jar工具进行测试：
前提：知道wsdl的url。
wsCaller可执行程序的发布方式为一个wsCaller.jar包，不包含Java运行环境。你可以把wsCaller.jar复制到任何安装了Java运行环境（要求安装JRE/JDK 1.3.1或更高版本）的计算机中，用以下命令运行wsCaller：
java -jar wsCaller.jar
使用wsCaller软件的方法非常简单，下面是wsCaller的主界面：
首先在WSDL Location输入框中输入你想调用或想测试的Web
Service的WSDL位置，，然后点“Find”按钮。wsCaller就会检查你输入的URL地址，并获取Web
Service的WSDL信息。如果信息获取成功，wsCaller会在Service和Operation下拉列表框中列出该位置提供的Web
Service服务和服务中的所有可调用的方法。你可以在列表框中选择你要调用或测试的方法名称，选定后，wsCaller窗口中间的参数列表框就会列出
该方法的所有参数，包括每个参数的名称、类型和参数值的输入框（只对[IN]或[IN,
OUT]型的参数提供输入框）。你可以输入每个参数的取值。如下图：
这时，如果你想调用该方法并查看其结果的话，只要点下面的“Invoke”按钮就可以了。如果你想测试该方法的执行时间，则可以在“Invoke
Times”框中指定重复调用的次数，然后再按“Invoke”按钮。wsCaller会自动调用你指定的方法，如果调用成功，wsCaller会显示结
果对话框，其中包括调用该方法所花的总时间，每次调用的平均时间和该方法的返回值（包括返回值和所有输出型的参数）。如下图：
wsCaller软件是基于Axis库（Apache eXtensible Interaction System）开发的，Axis库的介绍及其版权信息请参见Apache Software Foundation的网站http://www.apache.org/。
二、编写java的Main（）函数，创建XFireProxyFactory调用声明的Interface接口函数。
前提：知道wsdl的url、知道webservice程序的接口（方法）声明。
举例：
public static void main(String[] args) {
Service srvcModel = new ObjectServiceFactory()
.create(IHelloWorldService.class);
XFireProxyFactory factory = new XFireProxyFactory(XFireFactory
.newInstance().getXFire());
String helloWorldURL = "";
try {
IHelloWorldService srvc = (IHelloWorldService) factory.create(
srvcModel, helloWorldURL);
System.out.print(srvc.example("dennis"));
} catch (MalformedURLException e) {
e.printStackTrace();
}
}
三、利用Eclipse向导生成webservice的客户端调用程序。
前提：知道wsdl的url、知道webservice程序的接口（方法）声明。
步骤：
1）在Eclipse中加入Xfire插件：
在Eclipse的安装目录的plugins下包含：
org.codehaus.xfire.eclipse.ui_1.0.2.xfire126.jar、
org.codehaus.xfire.eclipse.ui.wizards_1.0.2.xfire126.jar、
org.codehaus.xfire.eclipse.core_1.0.2.xfire126.jar
在Eclipse的安装目录的features下包含：
org.codehaus.xfire.eclipse_1.0.2.xfire126
2) 在Eclipse中创建一个Web Project项目，设为WSClient项目名。
同时点击项目右键，添加Xfire nature。
3）在WSClient项目下创建一个Web Service Client文件组【或者是Code Generation from WSDL document的文件组！】。
即点击项目右键，new--》other--》...
输入webservice的url，比如：http://localhost:9999/WS/services/HelloWorldService?wsdl
再选好生成文件放置目录。完成生成！
4）修改所生成文件组中的文件：****client.java 中的main函数.
比如：生成的文件为BizRemoteServiceClient.java,在main函数中找到:
BizRemoteServiceSoap bizRemoteServiceSoap = client.();
该语句用BizRemoteServiceSoap bizRemoteServiceSoap = client.getBizRemoteServiceSoap();代替即可！
public static void main(String[] args) {
BizRemoteServiceClient client = new BizRemoteServiceClient();
//create a default service endpoint
//BizRemoteServiceSoap bizRemoteServiceSoap = client.();
BizRemoteServiceSoap bizRemoteServiceSoap = client.getBizRemoteServiceSoap();
//TODO: Add custom client code here
//
//bizRemoteServiceSoap.yourServiceOperationHere();
MyResponse MyResponse=bizRemoteServiceSoap.login("ivy1", "111");
System.out.println(MyResponse.getFlag());
System.out.println(MyResponse.getDetail());
System.out.println("test client completed");
System.exit(0);
}
绿色代码部分是根据测试业务逻辑加入的测试代码！试具体测试任务而定！
直接运行该main函数，看结果即可！
4. 在java Web中如何用Ajax实现用户名已存在
我给你做一个例子：希望能帮到你。
实现的功能：注册页面上当输入“lixin”时，显示该用户已被注册。其他的名称无所谓。希望能帮到你。欢迎追问。
一个简单的jsp页面：
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>">
<title>My JSP 'index.jsp' starting page</title>
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
<script type="text/javascript" language="javascript">
//根据浏览器的不同创建不同的XMLHttpRequest
function createXmlHttpRequest(){
var xmlreq=false;
if(window.XMLHttpRequest){
xmlreq=new XMLHttpRequest();
}else if(window.ActiveXobject){
try{
xmlreq = new ActiveXobject("Msxm12.XMLHTTP");
}catch(e1){
try{
xmlreq = new ActiveXobject("Miscoft.XMLHTTP");
}catch(e2){
}
}
}
return xmlreq;
}
//
function usernameCheck(){
var username = document.all.username.value;//获得text的值
var request = createXmlHttpRequest();//创建request的对象
request.open("post","servlet/ValidationServlet?username="+username);
request.send();
request.onreadystatechange = function(){
if(request.readyState==4&request.status==200)
{
var value = request.responseText;
if(value=="true"){
document.all.unc.innerHTML="该用户名已经被注册";}
}else{
document.all.unc.innerHTML="该用户可以注册";
}
}}
</script>
</head>
<body>
用户姓名：<input type ="text" name="username" onblur="usernameCheck()" /><font color="red" size="-1" id="unc"></font>
<br>
用户密码：<input type ="password" name= "userpw" />
</body>
</html>
用到的Servlet：
package sample;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class ValidationServlet extends HttpServlet {
/**
* The doGet method of the servlet. <br>
*
* This method is called when a form has its tag value method equals to get.
*
* @param request the request send by the client to the server
* @param response the response send by the server to the client
* @throws ServletException if an error occurred
* @throws IOException if an error occurred
*/
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
this.doPost(request, response);
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.setContentType("text/html");
String username = request.getParameter("username");
if(username.equals("lixin")){
response.getWriter().print("true");}
else{
response.getWriter().print("false");
}
}
}
5. web服务器靶机在虚拟机里怎么安装vmware tolls
windows和linux安装过程略有不同，不过都是需要挂载ISO的，挂载ISO，用vsphere client连接到ESX主机后，打开虚拟机控制台，在虚拟机-客户机-安装/升级vmware tool，然后就到虚拟机里面用光驱安装软件一样安装，会提示重启。
6. java中如何判断请求是来自手机端还是web端
控制器中接收user—Agent，我们是spring mvc框架，controller中写
String ua = request.getHeader("User-Agent");
下面就是一个基本方法了，可以写在一个util类中，我们是放在了StringUtil.java中
private final static String[] agent = { "Android", "iPhone", "iPod","iPad", "Windows Phone", "MQQBrowser" };
定义移动端请求的所有可能类型
方法参数为我们控制器中接收的user——Agent，
/**
* 判断User-Agent 是不是来自于手机
* @param ua
* @return
*/
public static boolean checkAgentIsMobile(String ua) {
boolean flag = false;
if (!ua.contains("Windows NT") || (ua.contains("Windows NT") && ua.contains("compatible; MSIE 9.0;"))) {
// 排除 苹果桌面系统
if (!ua.contains("Windows NT") && !ua.contains("Macintosh")) {
for (String item : agent) {
if (ua.contains(item)) {
flag = true;
break;
}
}
7. 如何搭建Linux 攻击的靶机，用来进行网络安全演示
网上有搭建好的环境：
Metasploitable_ubuntu
Hackademic.RTB2
web_for_pentester
OWASP_Broken_Web_Apps_VM
这些系统都有各种漏洞 只要一台kali攻击就可以玩遍