Victim 安装

在 VirtualBox 中启动你的虚拟机

1. 使用以下凭据登录：

• 用户名：osboxes
• 密码：osboxes.org

2. 打开终端

3. 测试你的互联网连接是否正常。

ping 8.8.8.8

• 如果你的 ping 不成功，请检查 NAT 接口是否已启用。

4. 更新你的操作系统

sudo apt-get update

5. 安装 Git

sudo apt install -y git

6. 克隆你的 Kali 配置文件

git clone https://github.com/SanderSchepers1993/CyberSec2026.git

7. 进入新克隆的 Victim 目录

cd CyberSec2026/Victim

8. 使用 sudo 权限运行脚本 01_setup_server.sh

sudo bash 01_setup_server.sh

• 如果你在 openjdk-11-jdk 方面遇到问题，请参阅本 README 底部的“故障排除”部分。

9. 继续完成 Attacker VM 的安装后配置

[故障排除]

无法定位软件包 openjdk-11-jdk

1. 使用 sudo 权限运行脚本 02_setup_server_java17.sh

sudo bash 02_setup_server_java17.sh

2. 使用文本编辑器打开你的 spring-gateway 服务：

sudo nano /etc/systemd/system/spring-gateway.service

2. 将 ExecStart 替换为以下内容：

ExecStart=/usr/bin/java --add-opens java.base/java.lang=ALL-UNNAMED -jar /opt/spring-gateway/target/vulnerable-gateway-1.0.0.jar

• 我们现在使用 Java 17 而不是 Java 11 来构建环境。
• Java 17 默认阻止执行外部 Java 库。
• 通过上述命令，你允许 Java 模块外部的 Java 库通过反射访问 java.lang。

3. 重启服务

sudo systemctl daemon-reload
sudo systemctl restart spring-gateway.service