【工具-DVWA】DVWA的安装和使用_dvwa及burp的安装

1 Wamp安装

Wamp：Apache+Mysql/MariaDB+Perl/PHP/Python

下载地址：http://www.wampserver.com/en/#download-wrapper

安装过程：很简单，略

配置：安装路径的bin路径下包含Apache+Mysql+PHP，如果使用中出现端口冲突等，需要修改配置的情况，可以自行到对应路径下修改配置，一般来说默认配置够用。

运行：执行安装路径下的wampmanager.exe

访问：http://localhost/

2 DVWA安装

全称：Damn Vulnerable Web Application，漏洞演示网站程序

下载地址：http://www.dvwa.co.uk/

下载后解压放到：安装路径www下面

访问：http://localhost/DVWA-1.0.8/login.php

3 注意安全

既然这是用来测试漏洞的网站，那么必然是及其不安全的，所以使用前，请在防火墙上关闭80端口的入站访问，避免被外部利用

或者可以在wamp的apache中配置，仅允许本地访问，当然文件是可能被篡改的，所以还是先加防火墙！反正我们没必要对外提供80网站服务。

Allow from 127.0.0.1

4 使用

4.1 暴力登陆

• 打开数据库发现用户密码是密文

• Burp Suite暴力登陆

4.2 渗透学习

• 14个渗透模块：

1.Brute Force(暴力破解)

2.Command Injection（命令注入）

3.CSRF(跨站请求伪造)

4.File Inclusion（文件包含）

5.File Upload（文件上传）

6.Insecure CAPTCHA(不安全的验证码)

7.SQL Injection（SQL注入）

8.SQL Injection（Blind）（SQL盲注）

9.Weak Session IDs（有问题的会话ID）

10.XSS(DOM)（DOM型xss）

11.XSS(ref)（反射型xss）

12.XSS(Stored)（存储型xss）

13.CSP Bypass（Content Security Policy内容安全策略，旁路/绕过）

14.JavaScript

• 4种安全级别：

low：对爆破攻击行为毫无设防。
medium：对爆破攻击行为防护不足，防护做法欠考虑。
hight：对爆破攻击行为有一定防护，但有疏忽。
impossible：对爆破攻击行为正确防护。

PS：限于篇幅，后续会对各个渗透模块，各种安全级别，进行独立介绍。

---

网络安全学习路线

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

或者扫描下方csdn官方合作二维码获取哦！

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完年薪15w+没有问题

阶段二：技术进阶（到了这一步你才算入门）

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容可在文章后方领取。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

或者扫描下方csdn官方合作二维码获取哦！

感谢您观看我的文章，谢谢！！