搭建DVWA渗透靶机实验

最新推荐文章于 2024-07-18 14:25:20 发布
最新推荐文章于 2024-07-18 14:25:20 发布
阅读量789 收藏 2
点赞数 1
分类专栏： 搭建DVWA渗透靶机实验 配置服务 XAMPP 文章标签： centos xampp 安全 信息安全 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mystic_JJ/article/details/111998012
版权

实验名称：搭建DVWA渗透靶机实验
实验目的：熟悉搭建DVWA渗透靶机
实验环境：操作系统：Windows 7 Win2K8r2x64
实验步骤：
1、将安装包复制粘贴到Win2K8r2x64的C盘xampp下的htdocs即可。在这里插入图片描述
2、将文件进行解压，打开DVWA解压DVWA_jisuxia文件，右键“添加到压缩文件”进行一键压缩。配置htdocs点击DVWA目录下的config下的config.inc.php右键打开vim编辑
在这里插入图片描述
3、进入vim编辑器，进行修改配置文件
21行修改密码Pa9865321
24行修改端口号
在这里插入图片描述
修改29行是私钥
30行是公钥
Site key:
6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb

Secret key:
6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K
在这里插入图片描述
4、打开XAMPP
点击PHP

最低0.47元/天 解锁文章
Mystic_JJ
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DVWA 实验报告：2、命令注入
看那白熊
04-11 2699
本节主要讲解 DVWA_v1.9 中的命令注入部分。 覆盖全部四种安全级别，从源码分析的角度上进行攻击测试。 适合新手小白。
DVWA 实验报告：1、暴力破解
看那白熊
04-14 5387
文章更新于：2020-04-14 注1：环境搭建参见：搭建DVWA Web渗透测试靶场 注2：实验报告2参见：DVWA 实验报告：2、命令注入 DVWA之暴力破解漏洞一、前言二、安全级别：LOW2.1、查看源码2.2、尝试暴力破解三、安全级别：Medium3.1、查看源码3.2、攻击思路四、安全级别：High4.1、查看源码4.2、攻击思路五、安全级别：Impossible5.1、查看源码5.2、...
Web漏洞_SQL注入（DVWA1.9版本SQL injection/SQL injection（Blind）靶机实验）
BeatRex的博客
03-18 1756
一、SQL注入的原理 场景：当我们在网站要登陆的时候，需要输入用户名、密码。这个过程由后台的程序将输入的内容连接数据库进行查询进行查询如php程序等。以php为例，当我们输入信息后，php程序会定义变量保存用户输入的信息，然后连接数据库，通过SQL语句进行查询。如果数据库中的用户名密码和我们相匹配则登陆成功最后php程序再返回结果。 SQL注入的原理就是由于php程序对我们输入的内容没有做好过滤，...
DVWA渗透测试演示（中）
Fly_鹏程万里
02-28 1696
续DVWA渗透测试演示（上）：六、DVWA之FileInclusion：（1）实验原理：PHP文件包含漏洞的产生原因是在通过PHP函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预料之外的文件，就有可能导致意外文件泄漏，甚至恶意代码的注入。（2）PHP文件包含漏洞分为：本地文件包含漏洞（LFI）和远程文件包含漏洞（RFI），能够打开并包含本地文件的漏洞，被称为本地文件包含漏洞。可以查...
DVWA靶场环境搭建
热门推荐
Tockm的博客
03-09 3万+
一、PHPStudy搭建 官网下载8.x安装包（选择和系统对应的版本） 官网：https://www.xp.cn 直接点击就可安装，步骤跳过 安装完成后，打开软件，点击启动 在浏览器地址栏中输入localhost或127.0.0.0，如果出现如下则正常 启动Apache和mysql服务 mysql不能启动的参考这边博客https://blog.csdn.net/m0_55887872/article/details/121956192 二、 DVWA靶机配置 进入官网
XAMPP、phpstudy搭建DVWA靶场
m0_59302403的博客
04-06 2290
DVWA-master 是一款用于学习和测试 Web 应用程序漏洞的开源软件，DVWA 全称是 "Damn Vulnerable Web Application"，意为“可被攻击的 Web 应用程序”。DVWA-master即为本实验要搭建的DVWA靶场。本实验在XAMPP搭建DVWA靶场的过程中给出搭建步骤和报错的解决方法，在phpstudy搭建DVWA靶场的过程中只给出搭建步骤。
DVWA Web渗透靶机
07-31
**DVWA（Damn Vulnerable Web Application）**是一个广泛使用的开源Web应用程序，专为网络安全专业人员、学生和教师设计，提供了一个安全的学习环境，用于实践Web应用程序渗透测试的技术和方法。这个应用包含了各种...
DVWA渗透测试环境搭建
07-05
渗透测试环境搭建DVWA渗透测试环境搭建DVWA渗透测试环境搭建DVWA
k8s环境部署dvwa靶机
09-01
k8s环境部署dvwa靶机
搭建DVWA靶机所需全部资源.rar
10-13
这个名为“搭建DVWA靶机所需全部资源.rar”的压缩包文件，显然是为帮助用户快速、方便地建立自己的DVWA学习环境而准备的。 首先，我们需要了解DVWA的基本概念。DVWA是一个具有各种常见安全漏洞的Web应用，如SQL注入...
漏洞演示系统DVWA渗透测试攻略
07-15
漏洞演示系统DVWA(Damn Vulnerable Web Application) V1.8渗透测试攻略。
DVWA-DVWA渗透测试平台文件
03-07
DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。...帮助web开发人员理解web应用保护的过程，还可以在课堂中为... DVWA现在已包含在流行的渗透测试Linux发行版中，例如Samurai的Web测试框架等。
WIN7下搭建DVWA靶场环境
qq_43550449的博客
05-23 1148
1、安装phpstudy（这里使用的是Windows-2018版本的） https://www.xp.cn/ 默认安装过程即可，我选择的安装目录位于C:\phpstudy （注意不要直接放在C盘下，不然会有很多文件出现在C盘目录下，最好还是创建一个phpstudy文件夹存放安装的文件） 安装完成后，点击启动 2、安装DVWA https://dvwa.co.uk/ 在下载的时候，可能因为我是校园网下载，下载的很慢，甚至一度出现下载失败的问题，后来换成手机热点就很快下载完成。 将下载好的压缩包放到phpst
【CSRF02】跨站请求伪造——DVWA靶场实操（含CSRF+XSS协同攻击实验）
Fighting_hawk的博客
03-15 6917
1. 掌握网页相关语言中各种标签的运用； 2. 灵活使用XSS注入代码； 3. 掌握CSRF攻击的方法； 4. 掌握XSS+CSRF协同攻击的方法。
搭建渗透测试靶机
weixin_52669473的博客
01-01 1031
首先这个实验是在虚拟机windows2008和windows7里做的 准备一台拥有Xampp环境的windows2008 将DVWA文件夹放入C:\xampp\htdocs目录下 修改配置文件（C:/xampp/htdocs/dvwa/config/config.inc.php） 可以安装一个桌面GVim，右键选择gVim打开 打开Xampp编辑器，点击右上角的config修改配置文件打开方式，默认是记事本 点击第一行的文件夹选择想要的打开方式 选择好之后将自己需要的服务选择上 选择Apache后的con
DVWA靶场搭建教程详解
qq_66985187的博客
03-10 1646
phpstudy下DVWA的靶场搭建
搭建DVWA靶场
qq_44774215的博客
11-11 1495
搭建DVWA靶场
【OS命令注入02】OS命令注入漏洞靶场实验（基于DVWA靶场四个级别的 command injection）
Fighting_hawk的博客
02-27 3301
1. 了解windows和Linux系统管道符运行特点； 2. 了解OS命令注入的绕过思路。
centos（或openEuler系统）安装kafka集群
最新发布
时时刻刻看着自己的心的专栏
07-18 1002
kafka集群 kraft模式，不用zookeeper
dvwa渗透测试平台
09-13
DVWA渗透测试平台是指Damn Vulnerable Web Application（简称DVWA）所搭建的用于渗透测试的平台。DVWA是一个存在着安全漏洞的Web应用程序，旨在帮助开发人员理解Web应用程序保护的过程。它被广泛应用于渗透测试、安全培训和安全研究等领域。 在安装DVWA渗透测试平台时，可以选择在Windows系统上使用Phpstudy进行安装。Phpstudy是一个集成的开发平台，包括了PHP和MySQL等开发软件，并且也可以作为一个网站运行。它提供了方便的图形化界面和简化的安装过程，适合用来搭建DVWA渗透测试平台。 具体的安装步骤如下： 1. 首先，下载并安装Phpstudy。Phpstudy提供了Windows版本的安装包，可以在官方网站上下载到。 2. 下载DVWA渗透测试平台的源码，可以从官方网站上获取到最新的版本。 3. 将下载得到的DVWA源码解压到Phpstudy的web根目录下，一般默认路径为C:\phpstudy\WWW。 4. 打开Phpstudy管理界面，启动Apache和MySQL服务。 5. 打开浏览器，访问http://localhost/DVWA/install/，进入DVWA的安装界面。 6. 按照安装界面的提示，设置DVWA的数据库连接信息，并进行安装。 7. 安装完成后，访问http://localhost/DVWA/，即可进入DVWA渗透测试平台的主页。 通过以上步骤，就可以在Windows系统上使用Phpstudy安装并搭建DVWA渗透测试平台。安装完成后，您可以使用DVWA平台进行各种渗透测试实验，了解和学习Web应用程序的安全保护措施。 希望以上信息对您有所帮助！如果还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值