在Centos7操作系统中安装rips并使用rips进行代码审计工作
# 安装依赖
yum install httpd.x86_64 php-devel.x86_64 php.x86_64 php-mysql.x86_64 php-soap.x86_64 php-xml.x86_64 php-xmlrpc.x86_64 php-ldap.x86_64 php-cli.x86_64 -y
# 下载rips并解压至Web目录
unzip rips-0.55.zip -d /var/www/html/
mv rips-0.55/ rips
# 启动服务
systemctl enable httpd.service
systemctl start httpd.service
# 允许防火墙通过http服务
firewall-cmd --permanent --add-service=http
firewall-cmd --reload
此时rips已经可以被正常访问使用:
使用DVWA的代码进行测试:
我们可以通过调整verbosity level
来进行不同层次的扫描,扫描结果也会不一致。