Windows下基于phpStudy的DVWA web渗透测试漏洞平台搭建

最新推荐文章于 2024-07-23 16:52:49 发布
最新推荐文章于 2024-07-23 16:52:49 发布
阅读量1.1w 收藏 25
点赞数 6
分类专栏： 配置环境 文章标签： phpStudy DVWA 渗透测试 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014070086/article/details/64439478
版权
本文介绍如何在Windows环境下，使用phpStudy搭建DVWA（Damn Vulnerable Web Application）web渗透测试平台。作为初学者，作者发现phpStudy比XAMPP功能更全，因此提供了详细的搭建步骤，包括下载phpStudy和DVWA，启动服务，配置环境并将DVWA文件放入phpStudy的WWW目录下。
摘要由CSDN通过智能技术生成

搭建一个web渗透测试平台，对于学web渗透的初学者来说是一个不错的选择。（笔者也是一个初学者）

我看了网上前辈的环境搭建教程，都是基于XAMPP搭建，发现没有基于phpStudy。

phpStudy和XAMPP相比，phpStudy的功能更丰富，能满足更多的需求。

所以，笔者借鉴前辈们的思路，想在phpStudy上搭建web渗透测试环境。下面是具体步骤。

1、下载软件

2、安装软件
安装phpStudy，按照内附说明安装（很简单），MySQL数据库默认用户名：root，密码root （最好修改密码）。

打开软件单击“启动”，启动apache和mysql服务。如果启动不成功，安装包里有详细的解决办法“manual.

最低0.47元/天 解锁文章
Ret0
关注
专栏目录
渗透测试：使用phpstudy搭建bwapp/dvwa/phpcms/pikachu环境
莫忘初心yhj
12-10 2327
phpstudy和IIS搭建PHP及欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学
PhpStudy后门漏洞实战复现
la-大白
10-28 4882
phpstudy后门漏洞
phpstudy搭建渗透测试环境
Z_l123的博客
01-12 659
工具 phpstudy2018 靶场平台 DWVA SQL 步骤 1.运行phpstudy并打开phpstudy网站根目录 2.将下载好的靶场平台安装包放进去并解压 3.DWVA：dvwa>config>config.inc.php.dist 修改为下图，保存后将文件名config.inc.php.dist改为config.inc.php 4.火狐访问http://127.0.0.1/dvwa 5.在phpstudy中 其他选项菜单>PH..
【网络安全零基础入门必看】渗透测试之pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了
最新发布
2301_77472496的博客
07-23 1405
对于web安全刚入门的小伙伴来说，漏洞靶场搭建是很重要的，可以通过靶场学以致用，对所学知识点进行巩固练习，下面和我一起搭建5个比较常用的初学者入门靶场。
phpstudy漏洞
qq_17054659的博客
01-11 6214
一直在使用的phpstudy，有以下几个漏洞可能存在着被黑的风险，最好能及时修正。 1.通过修改服务器环境内php.ini文件，将“expose_php = On”修改成“expose_php = Off”然后重启php即可。 2.若无需要可以将一些php的危险函数禁用，打开/etc/php.ini文件，查找到 disable_functions，添加需禁用的以下函数名：
使用PHPstudy搭建DVWA靶场
北冥同学的成长记录笔记
04-29 5768
DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
十三、kali windows DVWA搭建及测试
01-15
《Kali Windows环境下DVWA搭建与测试详解》 在网络安全领域，模拟真实环境进行渗透测试是提升技能的重要途径。 Damn Vulnerable Web Application (DVWA) 是一个由OWASP（Open Web Application Security Project）...
渗透测试漏洞平台DVWA环境安装搭建及初级SQL注入
追风筝的孩子
08-13 5609
一：简介       DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。  一共有十个模块：       暴力（破解）、命令行注入、跨站请求伪造、文件包含、文件上传、不安全的验证码、SQL注入、SQ...
DVWA-WEB漏洞系列之环境搭建与命令执行
qq_74310727的博客
10-23 218
DVWA-WEB漏洞系列之环境搭建与命令执行
新版phpstudy文件上传漏洞靶场:21关的upload-labs安装，及404错误解决
03-07 3818
使用新版phpstudy搭建上传漏洞
利用phpstudy搭建DVWA
qq_58000413的博客
03-28 7600
1.准备阶段 a.下载phpstud安装包 b.官网下载DVWA安装包 2.开始搭建 a.解压好DVWA的zip文件后，放到phpstudy的根目录中，并新增站点域名设置。（前面的phpstudy搭建网站讲过，这里就不过多介绍） b.到phpstudy\WWW\DVWA\config路径下将config.inc.php.dist复制文件将后缀.dist去掉。 .........
phpstudy以及DVWA安装使用
weixin_49938323的博客
09-15 2609
一、phpstudy phpstudy官网 按照提示下载即可，打开压缩包选择exe文件即可安装即可 安装时选择右下角“自定义”，切记不要安装到C盘中（如果你只有一个盘除外????） 安装之后为： 切记把开机启动停用???? 至此phpstudy即安装完成???? 在phpstudy首页打开“Apache2.4.39”和“MySQL5.7.26” 如果在打开的过程中提示：80端口被占用，是否尝试关闭？ 这种情况就需要打开SQL Server 2008 R2中的SQLServer配置管理器，将“SQL Ser
网安实训（一）| 利用PhpStudy对DVWA部署
朔方鸟的博客
02-16 1542
本实验将介绍DVWA的搭建过程。 DVWA是一个基于PHP和MySQL的脆弱性的Web应用程序。当安全人员需要进行网络攻击技能和工具的测试时，DVWA可以给安全人员提供一个合法的测试环境，以帮助其更好地理解Web漏洞、更好地应用安全技能。
kali linux搭建phpstudy + DVWA
m0_54780626的博客
01-14 1428
修改 DVWA/config/config/config.inc.php.dist 修改为 config.inc.php）----------这个部分拷贝的，还不确认为什么这么修改，是否可以不用修改。-----刚开始登录的时候提示：您修改了面板程序，这个是不允许的，此时可以进入服务器命令行输入 xp，然后选择 7--修复主控web面板后，重新进入即可。（解压 DVWA-master：unzip DVWA-master.zip -d /usr/www/html。-----未写完，待补充。
phpstudy+dvwa搭建
1stPeak's Blog
05-07 3253
简单记录一下过去自己搭建dvwa的过程，和之前写的xampp搭建差不多，只不过环境不一样罢了 1、下载phpstudy，默认安装 2、下载dvwa 3、
用phpstudy部署dvwa
weixin_47498728的博客
09-11 266
一：打开官网https://www.xp.cn/，下载最新的phpstudy，版本位数根据自己电脑选择 二：在phpstudy，打开网站，右边-管理-打开根目录 三：回退一层，回到WWW目录 四： 把DVWA文件下载解压，然后复制到WWW路径下 五： 在phpstudy，启动Apache和Mysql服务 六：在phpstudy，打开网站，右边-管理-打开网站 七：点击最下方的Creat/Reset Database 八：登录，账号：admin，密码：password 九：登录成功即完成 .
phpstudy_2016-2018_rce 漏洞复现及深度利用
m0_67189356的博客
04-16 5235
说明 内容 漏洞编号 phpstudy_2016-2018_rce 漏洞名称 RCE(Remote Command|Code Execute) 漏洞评级 高危 影响范围 phpStudy 2016 phpStudy 2018 漏洞描述 攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门 。 漏洞描述 攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门 。RCE(Remote Command|Code E
phpstudy php_xmlrpc.dll后门漏洞复现
https://www.cnblogs.com/zpchcbd/
09-26 7195
搭建环境： phpstudy2018 php版本5.4 漏洞影响版本：5.2/5.4 漏洞利用 1、随便访问一个存在的php文件 我这里就访问index.php好了 2、进行index.php 进行抓包 再自行添加两个字段payload 执行系统命令 Accept-Charset: ZWNobyBzeXN0ZW0oJ3dob2FtaScpOw== Accept-Encoding: gzip,def...
Windows环境下搭建DVWA测试平台步骤详解
"Windows下搭建DVWA(DVWA -Damn Vulnerable Web Application)测试环境的步骤详解" 在网络安全和Web渗透测试领域，DVWA是一个非常有用的工具，它可以帮助用户了解和学习各种常见的Web应用程序安全漏洞。这篇教程将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值