个人笔记:四个靶场环境搭建:dvwa、bwapp、pikachu、sqli-labs,基于LAMP架构的云服务器

链接: https://pan.baidu.com/s/1DpYRKD0pt0s56j_QMPAEag 提取码: arb3

先下载好四个靶场环境,把所有靶机文件夹放到html目录下,并进入html目录。

[根据自己情况放到web根目录]

1.搭建bwapp.

vim bwapp/bWAPP/admin/settings.php

将数据库账号密码修改为自己的数据库账号密码

登录默认密码:

user:bee

password:bug

这是bwapp默认登录的账号密码,可改可不改。

然后游览器访问安装地址!

http://【你的服务器ip】/bwapp/bWAPP/install.php

//提示:如果你是本机安装那么可以点击链接跳转到你本机的目录,如果是云服务器则必须输入你自己服务器的IP地址!

点击here创建数据库bWAPP数据库

 

创建成功就会显示 successfully !

http://【自己的ip地址】/bwapp/bWAPP/install.php

访问链接后 界面成功显示,代表安装成功!

2.搭建pikachu

vim pikachu/inc/config.inc.php

vim pikachu/pkxss/inc/config.inc.php

两个配置文件都需要修改。

两个配置文件都 修改为自己数据库的账号密码 

访问http://【自己的ip】/pikachu/install.php

显示安装成功!

然后访问​​​​​​http://【自己的ip】/pikachu/

访问成功!

[提醒] 还有一个左下角还有一个xss 的安装 忘记截图,只要两个账户名和密码都配置了安装就不会出问题。

 3.搭建DVWA环境

首先将config.inc.php.dist 改名为config.inc.php文件

# mv DVWA/config/config.inc.php.dist  DVWA/config/config.inc.php

修改为自己数据库的用户名和密码

# vim DVWA/config/config.inc.php

然后访问安装目录

http://【自己的ip地址】/DVWA/setup.php

点击创建数据库按钮

 

显示安装成功!

然后访问DVWA首页。

http://【自己的ip地址】/DVWA/login.php

 

 显示登录页面默认账号为:

用户名:admin

密码: password

登录成功!

4.搭建sqli-labs

 在web根目录下

# vim sqli-labs/sql-connections/db-creds.inc 

修改配置文件,数据用户密码

 

访问sqli目录网站

http://【自己的ip地址】/sqli-labs/

点击安装数据库信息插入数据库

 

显示上图这个页面表示安装成功,

这时候可以后退返回首页

向下翻动就可以看到注入条目

环境全部安装完成!

进入数据库查询 就能看到这些数据库信息。

全部安装完成!!!!!!!

如果安装有问题可以求职。

  • 0
    点赞
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DVWA(Damn Vulnerable Web Application)和sqli-labs(SQL Injection Labs)都是用于学习和测试网络安全的漏洞应用程序。它们的区别在于以下几个方面: 1. 目的:DVWA是一个包含多种不同类型漏洞的Web应用程序,旨在帮助用户了解和学习Web应用程序的安全性。它提供了各种漏洞场景,如SQL注入、跨站脚本攻击(XSS)、文件包含等,供用户进行渗透测试和漏洞利用的实践。 而sqli-labs则是专注于SQL注入漏洞的实验平台,提供了一系列具有不同难度级别的SQL注入漏洞场景。它旨在帮助用户深入理解SQL注入漏洞的原理、检测方法和防御措施。 2. 功能:DVWA提供了一个完整的Web应用程序,用户可以通过浏览器访问并与其进行交互。它还提供了一些辅助功能,如自动化工具和提示,以帮助用户更好地理解和利用漏洞。 sqli-labs则更加专注于SQL注入漏洞的实验,提供了一系列具体的实验场景,用户需要通过手动输入恶意代码来利用这些漏洞。 3. 难度级别:DVWA提供了不同难度级别的漏洞场景,从简单到复杂,适合不同水平的用户进行学习和实践。 sqli-labs也提供了多个难度级别的实验场景,用户可以根据自己的能力选择适合的挑战。 总的来说,DVWA是一个综合性的漏洞应用程序,而sqli-labs则更加专注于SQL注入漏洞。用户可以根据自己的需求和兴趣选择适合的平台进行学习和实践。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值