DVWA 查看默认密码

最新推荐文章于 2024-10-02 23:45:00 发布

0zzie

最新推荐文章于 2024-10-02 23:45:00 发布

阅读量2.7w

点赞数 16

分类专栏：靶机文章标签： DVWA

本文链接：https://blog.csdn.net/wang_624/article/details/89707473

版权

8 篇文章 2 订阅

订阅专栏

前言

今天登录dvwa的时候发现密码错误，尝试了我自己常设置的密码后都没有结果，就决定去数据库查看dvwa的密码。话不多说，直接开始操作

如果小伙伴们只需要dvwa的默认密码去登录dvwa，这里给出dvwa的默认密码

登录靶机，定位到dvwa的当前目录下，我的位置是/var/www/dvwa，这里看自己的dvwa目录在哪。
查看dvwa的登录文件login.php，查看相关信息
查看代码，发现密码是md5加密保存的，并且存放在数据库的users表下。
查看配置文件中关于数据库的相关信息，文件位于：/var/www/dvwa/config/config.inc.php

查看配置文件,发现DBMS是mysql，dvwa的数据库是dvwa,数据库的登录用户名是root,密码是root.
登录数据库查看密码

命令：mysql -u root -p
输入密码root,连接到数据库

根据刚才的信息，我们知道数据库是dvwa，跳转到dvwa的数据库下，

查找表，发现存在user表，我们查看表的信息

查看users表，发现存在4个账户
破解密码
将值放到somd5解密，发现居然是空密码，无语了。
修改密码
如果md5解密不出来，那么我们就需要去修改密码了。

<?php
echo md5("password");
?>
md5值:5f4dcc3b5aa765d61d8327deb882cf99
>

修改admin的密码

update set password=” 5f4dcc3b5aa765d61d8327deb882cf99” where user_id=1;

希望可以帮到需要的各位，学安全不易，一步一脚印，多练习，总会有收获。