Kali Linux 搭建 phpStudy+DVWA

背景介绍

想在一个Kali虚拟机中搭建DVWA,与主机生产环境分离。

安装步骤

phpstudy安装

  1. 安装命令:wget -O install.sh https://notdocker.xp.cn/install.sh && sudo bash install.sh
  2. 在终端启动:sudo phpstudy -start
  3. 然后就可以在浏览器中进入面板:http://192.168.100.11:9080/54BDBB#/

DVWA配置

  1. 下载dvwa压缩包:https://github.com/digininja/DVWA
    1. image-20230530224851650.png
    2. 解压 DVWA-master:unzip DVWA-master.zip -d /usr/www/html
    3. 将DVWA-master改名为 DVWA
    4. 将DVWA移动到 /www/admin/localhost_80/wwwroot/
    5. 修改 DVWA/config/config/config.inc.php.dist 修改为 config.inc.php
    6. 修改config.inc.php文件内容
      1. 将db_user和db_password修改为root
      2. image-20230530231237389.png
    7. 在面板中安装mysql5.7.27
      1. image-20230530231448224.png
    8. 在面板中添加数据库
      1. image-20230530231525131.png
    9. 可以访问http://192.168.100.11/DVWA/ 进入DVWA主页了
      1. image-20230530231617802.png
      2. 创建数据库
      3. 原始账号密码为admin password
  • 3
    点赞
  • 15
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Kali Linux 是一个专门为安全研究和渗透测试设计的Linux发行版,它包含了各种网络安全工具和库。PHPStudy 是一款集成环境,用于快速搭建 PHP 开发环境,特别是对于 Windows 用户来说非常方便。 DVWA(Damn Vulnerable Web Application)是一个开源的安全教育平台,它提供了一系列的漏洞示例,用于学习如何发现和利用Web应用的各种安全漏洞,如SQL注入、跨站脚本攻击等。 要使用 Kali LinuxPHPStudyDVWA 配置一个靶场,你可以按照以下步骤操作: 1. **安装 Kali Linux**: - 从 Kali Linux 官网下载适用于你的系统的 ISO 文件,然后刻录到 USB 或创建虚拟机。 - 安装 Kali,选择图形界面或命令行模式,根据需要配置网络设置。 2. **安装必备工具**: - 在 Kali安装 `wget` 和 `apache2`,以及任何必要的PHP版本。 3. **设置 Apache**: - 在 Kali 中启动 Apache 服务器,并配置基本的目录结构和虚拟主机。 4. **安装 PHPStudy** (仅适用于Windows): - 下载并安装 PHPStudy,选择集成的 PHP 版本,通常会包括 Apache 和 MySQL。 - 配置 PHPStudy 以访问 Kali 中的 Apache 服务。 5. **下载并配置 DVWA**: - 使用 `wget` 或浏览器下载 DVWA 最新的源代码包。 - 将DVWA解压到 Apache 的文档根目录(如 `/var/www/html`),并在 Apache 的配置中添加指向DVWA目录的虚拟主机。 6. **安全设置**: - 对 DVWA 进行适当的配置,例如禁用目录列表、限制IP访问等,以确保安全性。 7. **测试和学习**: - 访问 `http://your-kali-ip/dvwa/`,开始使用DVWA进行安全练习。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值