本文详细介绍了如何在Kali Linux虚拟机上利用XAMPP搭建DVWA环境，包括Kali的安装、XAMPP的下载与配置、DVWA的安装与启动。随后，文章探讨了不同安全级别下DVWA的Command Injection漏洞，通过实例展示了如何利用此漏洞执行系统命令。
1首先，在VIrtualBox虚拟机上安装kali。
【注】:校园网使用桥接网卡有可能会连接不上网，可以换成网络地址转换器(NAT)。
kali安装好后首先要换源，然后更新系统：
2 下载XAMPP
首先查看PHP的版本，在XAMPP中要下载对应版本，我这个显示PHP7.0版本，
所以在https://www.apachefriends.org/download.html下载对应版本，运行下载的文件：
一直选择next，最后安装完成。系统将下载的安装包默认安装在/opt/lampp下。启动XAMPP，并点击Start All，开启服务：
或者终端输入：/opt/lampp/lamppstart就启动了xampp
3搭建DVWA
首先下载DVWAhttps://github.com/ethicalhack3r/DVWA/archive/master.zip
将DVWA-master移动到/opt/lamp/htdocs下，并且把htdocs下的其他文件移动走。
以防后面出现报错，改一下DVWA-master的权限。
<
最低0.47元/天 解锁文章
723
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
