从零玩转DVWA-01环境搭建及演示效果(我叫树新风)

从零玩转系列,将从各主流靶场开始教学,将每一步都讲述清楚,让刚刚进入工作或者对网络安全感兴趣的小伙伴,可以针对每个不同的点进行结合学习,目前博主是一名网安行业工作人员,另外是一家培训机构的兼职讲师,还在犹豫什么,咱们开始吧!

一. 环境搭建

1.1 利用vmware搭建环境

1.1.1 Windows系统

针对windows系统可以安装结合自己系统的vmware,推荐15.5以及16版本,本教学课程是通过VMware 16来进行演示

首先可以从owasp官网中下载镜像

将镜像加载进VMware并运行

用户名:root

密码:owaspbwa

展示效果

ping通并访问IP地址可查看相关页面

里面有很多模块都对应相应的漏洞,这个教程从dvwa开始

 

默认登录密码镜像为:admin/admin

docker镜像为:admin/password

ps:做到这步,说明搭建环境初步成型,当然通过cdn模拟真实环境等,后续会再细分。 

1.1.2 OSX系统

针对mac系统,安装fussion来解决虚拟机问题或者通过官方工具parallels desktop付费来使用,两个工具或者其他虚拟机设备根据个人使用习惯来应用

下一节将用docker容器安装靶场以及进行逐个模块进行讲解。

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在PHPStudy环境中搭建DVWA(Damn Vulnerable Web Application),请按照以下步骤进行操作: 1. 下载PHPStudy:首先,你需要下载并安装PHPStudy。你可以从官方网站(https://www.xp.cn/)上下载适合你操作系统的版本。 2. 安装PHPStudy:运行下载的安装程序,并按照提示完成安装。安装完成后,启动PHPStudy。 3. 下载DVWA:在浏览器中访问DVWA的官方GitHub页面(https://github.com/digininja/DVWA)并下载最新版本的DVWA。你可以选择下载zip压缩文件或者使用git克隆代码库。 4. 解压并移动文件:将下载的DVWA文件解压到PHPStudy的根目录下的www文件夹中。默认情况下,该文件夹位于安装目录下的`www`文件夹。 5. 修改配置文件:进入解压后的DVWA文件夹,将`config/config.inc.php.dist`文件复制一份,并将复制后的文件重命名为`config/config.inc.php`。 6. 配置数据库:编辑`config/config.inc.php`文件,并找到以下行: ``` $_DVWA[ 'db_user' ] = 'root'; $_DVWA[ 'db_password' ] = ''; $_DVWA[ 'db_database' ] = 'dvwa'; ``` 根据你的PHPStudy配置,修改数据库用户名和密码。默认情况下,用户名为`root`,密码为空。 7. 设置安全级别:在`config/config.inc.php`文件中,找到以下行: ``` $_DVWA[ 'default_security_level' ] = 'impossible'; ``` 将安全级别设置为你想要的级别(例如:`low`、`medium`、`high`或者`impossible`)。 8. 启动DVWA:打开浏览器,在地址栏中输入`http://localhost/DVWA-master/setup.php`,然后按照提示完成DVWA的设置。 9. 登录DVWA:设置完成后,你可以在浏览器中输入`http://localhost/DVWA-master/login.php`,使用默认的用户名`admin`和密码`password`登录DVWA。 现在你已经成功在PHPStudy环境中搭建了DVWA。请确保在使用DVWA进行安全测试时采取适当的措施,并遵守法律和道德规范。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值