小白的渗透之旅1-DVWA环境搭建

小白的渗透之旅1-DVWA环境搭建

注意:DVWA需要依赖httpd、PHP、MySQL、php-mysql等应用或组件,最简单的方法是安装wampserver(http://www.wampserver.com/),安装完了所需的各种依赖部件全部搞定。
本文将详细描述在Linux操作系统(centos6.9)下进行DVWA环境搭建及服务器的配置,以记录碰到的问题及需要注意的点。

目录

  • 准备阶段
  • 安装Apache服务器
  • 安装MySQL
  • 安装PHP
  • 服务器的安全配置
  • DVWA的安装
  • 安装过程中的问题及有效的解决方式

准备阶段:

1、配置防火墙,开启80 端口、3306 端口

vi /etc/sysconfig/iptables
#打开防火墙配置文件

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
#允许80端口通过防火墙

-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
#允许3306端口通过防火墙

备注:很多网友把这两条规则添加到防火墙配置的最后一行,导致防火墙启动失败,正确的应该是添加到默认的22 端口这条规则的下面。

端口号 作用
22 SSH默认端口
80 HTTP默认端口
3306 MySQL默认端口

2、关闭SELINUX

vi /etc/selinux/config
#打开selinux配置文件

# SELINUX=enforcing
#注释掉

#SELINUXTYPE=targeted
#注释掉

SELINUX=disabled
#增加

:wq!
#保存退出

shutdown -r now
#重启系统

安装Apache服务器

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充,将Perl/Python等解释器编译到服务器中。—— [ 百度百科 ]

1.使用yum进行安装

yum install httpd 
#根据提示,输入Y 安装即可成功安装

/etc/init.d/httpd start 
#启动Apache

备注:Apache 启动之后会提示错误:
正在启动 httpd:httpd: Could not reliably determine the server's fully qualif
domain name, using ::1 for ServerName

解决办法:
vi /etc/httpd/conf/httpd.conf 
#编辑配置文件

找到 #ServerName www.example.com:80
修改
  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在Kali上搭建DVWA环境,你需要按照以下步骤进行操作: 1. 首先,安装所需的软件包。在终端中运行以下命令来安装Apache、MySQL和PHP相关的软件包: ``` apt-get -y install apache2 default-mysql-server php php-mysql php-gd ``` 2. 将下载完成的DVWA文件移动到`/var/www/html/`目录下。你可以使用以下命令将文件移动到目标目录,并进入该目录查看文件: ``` mv <DVWA文件路径> /var/www/html/ cd /var/www/html/ ls ``` 3. 接下来,重启MySQL和Apache2服务。在终端中输入以下命令: ``` systemctl start mysql systemctl start apache2 ``` 4. 进入MySQL数据库,并创建一个新的数据库和用户账号。在终端中输入以下命令: ``` mysql create database dvwa; grant all on dvwa.* to dvwa@localhost identified by 'P@ssw0rd'; flush privileges; quit; ``` 5. 重新启动MySQL和Apache2服务: ``` systemctl restart mysql systemctl restart apache2 ``` 6. 在浏览器中输入DVWA的地址,然后点击底部的"Create / Reset Database"按钮。使用"admin"作为用户名和密码登录。 这样,你就成功在Kali上搭建了DVWA环境。你可以使用DVWA来进行漏洞测试和学习网络安全知识。 #### 引用[.reference_title] - *1* *3* [kali安装DVWA平台搭建过程](https://blog.csdn.net/weixin_44092573/article/details/113742253)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [kali安装DVWA详细教程](https://blog.csdn.net/qq_45809587/article/details/115309665)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值