DVWA靶场搭建

最新推荐文章于 2024-04-08 20:53:50 发布
最新推荐文章于 2024-04-08 20:53:50 发布
阅读量678 收藏 1
点赞数
分类专栏： 基础环境 文章标签： php mysql memcached
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50454266/article/details/120425105
版权

1、搭建环境：
DVWA下载地址：

https://github.com/digininja/DVWA/archive/master.zip

phpStudy2016下载地址：

https://www.xp.cn/

虚拟机：win10

2、启动phpStudy，保证MySQL和Apache能够正常运行
在这里插入图片描述
3、将解压之后的DVWA-master文件夹名字改为DVWA并拷贝至phpstudy/WWW/目录下在这里插入图片描述

4、找到DVWA/config/目录下config.inc.php.dist文件复制一份重命名为config.inc.php
在这里插入图片描述

5、打开config.inc.php文件，将p@ssw0rd改成自己想用的密码，这里将密码改为root
在这里插入图片描述
6、打开虚拟机上面的浏览器，输入url：127.0.0.1/DVWA/index.php,即可访问到该页面
在这里插入图片描述
7、下拉到底部，找到Create/Reset Database并点击

在这里插入图片描述
在这里插入图片描述
8、默认账户和密码为admin:password登录即可
在这里插入图片描述

OneF1rst
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
DVWA靶场通关——CSRF攻击
p36273的博客
07-01 1254
DVWA靶场一共又三关，现在我们就来通关吧。使用工具：Burp Suite Professional抓包工具。
DVWA简介及安装
qq_46217803的博客
07-12 2592
dvwa下载链接https://github.com/digininja/DVWA/archive/master.zipPHPStudyhttp://phpstudy.php.cn/download.html这个是集成了很多服务环境，模拟一个服务器的环境我这里下载的是2018版的，没啥原因，就是觉得这个稳定所以就没换 这个装的话只要确认，下一步，无脑安装就行将压缩包解压当前目录就可以得到文件看到这个面板，点击其他选项菜单>>>网页根目录 将解压的整个文件复制到这个WWW文件夹下 找到config文
DVWA靶场通关教程(medium、high)
npc88888的博客
04-08 774
这题有点滑头，是这样的，输入的时候会弹出一个框嘛，然后查看发出的请求就会发现，在弹出框中输入的注入语句会传到原本网页的cookie中，再传入。high难度多了个token，具体思路就是先登录，然后在浏览器中获取cookie然后放入脚本的请求头中，get请求获得token，再用这个token登录。所以我们可以把链接写成页面传入服务器，然后把页面名改为网站ip，再在网站中点入页面，就可以修改密码了。前面的过程不写了，思路是一样的，把密码爆破出来就行。如果用low的方法直接发链接，是过不了这个验证的。
网络安全技术入门-DVWA靶场搭建
yuluo的博客
12-13 547
进入phpstudy的安装目录的第一个目录中，WWW目录：在下载好的DVWA源码拖入，在当前位置解压DVWA即可，解压之后的文件名可以任意改。DVWA源码：https://github.com/digininja/DVWA/archive/master.zip。DVWA 是 OWASP官方编写的PHP网站，包含了何种常见的网站漏洞，可以学习攻击和修复方式。进入DVWA的config目录中，将dist文件结尾的文件中的.dist去掉。浏览器地址输入 http://127.0.0.1/DVWA/
DVWA靶场第三关 CSRF（low级）
weixin_61178511的博客
01-29 2523
CSRF的中文叫：”跨站请求攻击“，它是通过仿照某一个特殊的网页（重置密码）来进行诱惑性攻击。 首先，更改难度为low级，打开浏览器代理，打开Burp Suite进行抓包，输入要修改的密码。呈现如下页面。 可以看到进行构造的poc，然后点击行动->相关工具->CSRF Poc 生成进行攻击poc 点击用浏览器测试，出现如上框，进行复制，再打开页面进入如下网页 点击Submit request完成攻击，然后直接放包即可 登录查看旧密码已失效。即更改成功 ...
CSRF(三)dvwa靶场实验
03-04 388
CSRF(三)dvwa靶场实验
DVWA靶场搭建与使用
09-02
**DVWA靶场搭建与使用** DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，专门为网络安全专业人员、开发人员和学生设计，用于学习和练习常见Web应用漏洞的识别和利用。它提供了多种安全漏洞的...
kali2021.3安装dvwa靶场
02-24
标题中的“kali2021.3安装dvwa靶场”是指在Kali Linux 2021.3版本中安装DVWA（Damn Vulnerable Web Application）的过程，这是一个广泛用于Web安全学习和实践的模拟靶场。描述中提到，这个教程是为刚接触Kali的爱好...
DVWA靶场搭建教程，网站搭建
09-06
【DVWA靶场搭建教程，网站搭建】 DVWA（Damn Vulnerable Web Application）是一个非常流行的在线安全学习平台，用于教育和测试网络安全技能。这个靶场包含了一系列不同级别的漏洞，如SQL注入、XSS攻击、文件包含等...
DVWA 靶场搭建下载安装（压缩包）
09-06
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA-2.0.1
09-23
在Github下载的DVWA 2.0.1，资源github上可找，如果所需下载积分超过1，那没必要。。。。.。。。。。。。
DVWA-master.zip
06-13
安装教程： 1、下载DVWA(http://www.dvwa.co.uk/) 2、要确保可以进入http://localhost/phpmyadmin或连接上MySQL数据库（正常情况都可以，如果不行，说明是二者密码不一致，只要设置相同密码就行了，默认密码为空） 3、解压缩DVWA安装包到www目录下,wampserver安装完会有www目录 4、在地址栏输入 http://localhost/DVWA-1.0.8/setup.php（DVWA-1.0.8为解压缩文件夹名，注意大小写） 5、进入setup界面，点击“Create/Reset Database”按钮时如果出现“Could not connect to the database - please check the config file.”的错误信息，那么请打开DVWA-1.0.8/config/config.inc.php文件，将下面这段内容 $_DVWA[ 'db_password' ] = 'p@ssw0rd';中的密码部分替换成在步骤2中设置的MySQL root用户的密码（此处为空，直接把'p@ssw0rd'改为''就行了，即密码为空），再重新创建数据库即可。 6、进入链接 http://localhost/DVWA-1.0.8/login.php，默认的用户名和密码为“admin/password”，进入后将DVWA的安全等级修改为中或者低，只要不是高就行 7、大功告成！渗透试验开始吧，开始你的安全之路吧！ 可以根据个人喜好选择安装环境！！！
DVWA最新版
03-23
DVWA最新版DVWA最新版DVWA最新版DVWA最新版DVWA最新版DVWA最新版
DVWA靶场环境搭建-dvwa.rar
10-15
DVWA靶场环境文件
DVWA环境搭建教程-手把手最详细介绍
热门推荐
hzy_wsq的博客
08-14 2万+
DVWA环境搭建教程-手把手最详细介绍安装phpstudy安装DVWA 安装环境：win7 安装phpstudy 1.下载安装phpstudy 百度搜索phpstudy，在官网上下载 链接: https://www.xp.cn/. 我下载的是phpstudy2018版 下载之后选择安装地址，按照默认选项安装即可，安装的时候会自动提示你是否有vc库，如果没有官网上可以直接下载。因为我的是正常的所以没有尝试安装vc库。 下载完成之后开启服务，点击下图启动。 访问本地：http:127.0.0.1看是否能正常
靶场搭建-DVWA（七步搭建法）
weixin_69470199的博客
07-07 2750
我这里用的是电脑自带的记事本打开。火火也是一名致力于成为一名网安的新手小白。写博客旨在记录自己的学习过程，达到输入输出总结的良好循环。巩固知识的同时也希望能够和各位大佬有进一步的交流。
【网络安全学习】渗透测试篇01-DVWA靶场环境搭建教程
JackFCH的博客
10-08 5421
网上不乏有许多类似的教程，但经过笔者检验后发现，多数的文章内容相近且不详细。使笔者在进行环境搭建的过程中着实走了不少弯路。就连DVWA的下载链接也早已不可用，因此为帮助学习者节省时间，笔者重新归纳了整套流程并将其发布于此。一、介绍及注意事项DVWA(Damn Vulnerable Web Application)是一款PHP/MySQL的网络应用程序，其设计目的主要是为了帮助安全专家们在合法的环境下测试他们的技能和工具，或是帮助学生和开发者们更好地理解和学习网络应用程序的安全知识，比如Web渗透。
dvwa靶场搭建Linux
最新发布
06-29
DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，用于帮助开发人员和安全专业人员测试和提高他们的Web安全技能。如果你想在Linux上搭建DVWA靶场，你可以按照以下步骤操作： 1. **安装服务器环境**：确保你的Linux系统已经安装了Apache web服务器和PHP环境。对于Ubuntu或Debian，可以使用`sudo apt-get install apache2 php libapache2-mod-php`命令。 2. **下载DVWA**：访问DVWA官方GitHub页面 (https://github.com/ethicalhack3r/DVWA) 或者克隆到你的服务器：`git clone https://github.com/ethicalhack3r/DVWA.git` 3. **配置Apache**：将DVWA文件夹移动到Apache的DocumentRoot（如`/var/www/html`），然后编辑`/etc/apache2/sites-available/dvwa.conf`文件，启用虚拟主机并指向DVWA目录。 4. **启用站点**：运行`sudo a2ensite dvwa.conf`来启用新的Apache配置，接着重启Apache服务：`sudo service apache2 restart`。 5. **安全设置**：为了保护靶场免受直接访问，你可能需要在Apache配置中添加`.htaccess`文件，限制访问IP地址或设置基本身份验证。 6. **访问DVWA**：现在你可以通过服务器的IP地址加上DVWA的默认URL路径（通常是`http://your_server_ip_address/dvwa/`）来访问DVWA。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

OneF1rst

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值