DVWA环境搭建

结合​​​​​​http://t.csdn.cn/VS9h6​​​​​​和【小白网络安全入门之_DVWA全系列-哔哩哔哩】 https://b23.tv/7fKQSbA

环境已搭建完成

学习内容：

1.Brute Force（密码破解）

    low级别：

    or 打断

    mid级别：

多了mysqli_real_escape_string函数，因为处理了转义字符，所以不能用or打断，可以采用burp用密码本暴力破解。

注意：用burp对dvwa进行抓包时，若用127.0.0.1访问dvwa则抓不到dvwa的包，如图：

解决办法：win+r打开cmd，输入ipconfig，找到以太网适配器的ipv4地址，用此地址访问dvwa即可抓到dvwa的包。

     high级别：

2.Command Injection（命令行注入）
3.CSRF（跨站请求伪造）
4.File Inclusion（文件包含）
5.File Upload（文件上传）
6.Insecure CAPTCHA （不安全的验证码）
7.SQL Injection（SQL注入）
8.SQL Injection（Blind）（SQL盲注）
9.XSS（Reflected）（反射型跨站脚本）
10.XSS（Stored）（存储型跨站脚本）