DVWA网站的搭建

DVWA网站的搭建

Damn Vulnerable Web Application (DVWA),这个应用程序有若干基于web的漏洞,比如跨站脚本 (XSS), SQL注入, CSRF,命令注入等。
首先要配置DVWA有两种方式,一个是手动(需安装Apache,Mysql等服务),另一个是直接安装软件就行,在这里我们选择第二种

1.下载phpStudy这款软件(请大家去官网下载,50M左右)
在这里插入图片描述
2下载完毕后点击安装应用程序,可能会报错哦,需要安装VC环境,它的报错会带你进入一个网页(下载即可,不过你需要先评价哦)
在这里插入图片描述
环境搭建好安装就没啥问题了,桌面上会有图标,点击进入页面
在这里插入图片描述
在这里插入图片描述
启动服务
在这里插入图片描述
验证(Apache服务默认端口80),说明服务成功
在这里插入图片描述
输入网址localhost/phpmyadmin
在这里插入图片描述
至此环境已经搭建完毕

下载dvwa文件到本地,下载下来是个压缩包,解压,修改名为dvwa,将其放置到你安装phpstudy下的WWW下
在这里插入图片描述
修改配置文件,访问数据库,并重命名文件
在这里插入图片描述
在这里插入图片描述
验证是否合适,下图表明配置成功
在这里插入图片描述
localhost/dvwa/login.php(默认用户admin,密码password)
在这里插入图片描述
在这里插入图片描述
恭喜你,搭建完毕!!!!

  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DVWA(Damn Vulnerable Web Application)是一个用于学习和练习网络安全的靶场平台,下面是DVWA搭建过程: 1. 安装环境: - 首先,你需要将 DVWA 下载到你的 Web 服务器上。你可以在 GitHub 上找到 DVWA 的源码。 - 将下载好的源码放置在你的 Web 服务器根目录下。 2. 配置数据库: - 打开 DVWA 文件夹中的 `config` 子文件夹,将 `config.inc.php.dist` 文件重命名为 `config.inc.php`。 - 编辑 `config.inc.php` 文件,配置数据库连接信息。输入你的 MySQL 数据库主机名、用户名、密码和数据库名称,保存文件。 3. 初始化数据库: - 在浏览器中访问 DVWA 的 URL,如 `http://your-ip-address/dvwa`。 - 首次访问时,DVWA 会自动检测你的环境并引导你初始化数据库。点击 "Create / Reset Database" 按钮进行初始化。 4. 设置安全性级别: - 初始化数据库后,DVWA 会跳转到登录页面。使用默认的管理员用户名和密码(admin/password)登录。 - 在 "DVWA Security" 标签页中,选择安全性级别。初始情况下,选择 `low` 级别以方便学习和实践。 5. 开始使用 DVWA: - 确认安全性级别后,在 DVWA 主界面上你将看到各种漏洞和挑战,比如 SQL 注入、跨站点脚本(XSS)、文件包含等。 - 选择你感兴趣的漏洞或挑战,按照提示进行测试和实践。 请注意,在搭建 DVWA 靶场之前,确保你已经具备了运行 Web 服务器和 MySQL 数据库的环境,并且已经正确配置了相关的服务。此外,为了安全起见,建议在局域网或虚拟机环境中使用 DVWA 进行学习和实践。 希望以上信息能对你有所帮助!如果有任何其他问题,请随时提问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值