Step 1. 安装 Flask. 我们使用Flask web框架来开发物联网服务器 sudo pip3 install Flask==1.1.1
Step 2. Start the IoT server. 物联网服务器代码包含在user_vm.zip，可以从实验室的网站上下载。解压缩文件后，进入user_vmf文件夹，通过运行准备好的脚本start IoT .sh或直接运行“flask run”启动物联网服务器。需要注意的是，我们使用端口8080作为物联网服务器(该端口号在实验室设置中是硬编码的;将其更改为不同的数字将破坏实验室设置)。
Step 3. Testing the IoT server 。要测试物联网服务器，请将浏览器指向用户VM上的以下URL。如果一切都设置正确，我们应该能够看到一个恒温器。我们也可以通过拖动滑动条来改变温度设置。
Task3: Start the attack web server on the Attacker VM
在本实验室中，只能从防火墙后访问物联网设备，即，仅来自实验设置中的用户VM。将恶意代码发送到用户虚拟机上的一种典型方式是让用户访问我们的网站，这样放置在web页面上的JavaScript代码就可以进入用户虚拟机上。在这个任务中，我们将启动一个web服务器来托管这些web页面。
Step 1. 安装 Flask。 我们的恶意web服务器也是基于Flask web框架开发的。
Step 2. Start the attacker’s web server 。攻击者的服务器代码包含在attacker_vm.zip，可以从实验室的网站上下载。解压缩文件后，进入attacker_vm文件夹，通过运行准备好的脚本start_webserver.sh或直接运行“flask run”来启动web服务器。