DVWA靶场搭建常见问题和VEGA漏洞扫描

写在前面：由于第81位程序员的热烈关切，部分内容不能详尽发出，敬请见谅；

工具软件：Phpstudy、dvwa、vegabuild 

一、第一部分，搭建apache+mysql服务器，安装Dvwa靶机并调试成功

Phpstudy和DVWA搭建参考：DVWA安装教程（懂你的不懂·详细）_学会了再换名字的博客-CSDN博客

 

常见问题：

1.Phpstudy端口占用：弹出端口占用点击确认，网站域名为localhost,端口为80，根目录为WWW如图：

 

 2.MYSQL服务开启失败：在计算机搜索服务，将MYSQL服务禁用，然后在Phpstudy进行重启

 

二、 安装web扫描工具Vega，并用Vega进行目标网站自动扫描和手动爬取扫描

 1.在安装VEGA之前确定java环境为：java version "1.8.0_251"

2.Windows->Preferences->Proxy->Listener：得知代理监听ip：127.0.0.1；监听端口：8888

 3.选择扫描的模块

 

 4.使用火狐浏览器FoxyPoxy:配置ip为VEGA的监听ip，端口也要一致为8888端口；

 5.新建扫描目标设置扫描域和URL

6.

 7.进行监听

 8.对网站进行登录测试

9.得到风险提醒：

三、 实验体会

实验首先让我更深入地了解了HTTP协议的工作原理，Vega工具的使用让我体验到了利用扫描工具来发现和评估系统中的漏洞。这对于快速定位系统弱点、提高安全性至关重要。在对实际网站进行漏洞挖掘时，我学到了谨慎操作的重要性。在未经充分授权的情况下，进行渗透测试是非法且不道德的。保持慎重态度，以免对他人的网络安全造成负面影响。通过实验，我不仅了解了如何发现漏洞，还学到了如何防范和修复这些漏洞。这对于一个全面的Web安全理解至关重要。