[网络安全学习篇附]：DVWA 靶场搭建

最新推荐文章于 2024-05-16 22:14:50 发布
最新推荐文章于 2024-05-16 22:14:50 发布
阅读量3.3k 收藏 15
点赞数 4
分类专栏： 渗透测试 千峰网络安全视频笔记篇 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43252204/article/details/105849956
版权

引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客（课程笔记）的形式去学习它，虽然写博客会让我多花几倍的时间去学习它，但是当我完成一篇博客所获得的成就感和你们对于我的认同感，让我很满足，能够鼓励我一天天的坚持下去，也希望和我一起学习本期视频的"同道"们也能给一直坚持下去。我们大家一起加油。由于作者本身也是网络信息安全小白，大部分知识点都是初次接触，出现对其理解不深入，不完整，甚至也会出现错误有问题的地方，希望大家谅解、留言提出指正，同时也欢迎大家来找我一起交流学习！！！

往期博客：

[网络安全学习篇49]：渗透测试方法论

[网络安全学习篇50]：Web架构安全分析

[网络安全学习篇51]：信息收集

[网络安全学习篇52]：扫描技术

[网络安全学习篇53]：口令破解

[网络安全学习篇附]：DVWA 靶场搭建（本篇）

 

小编这里已经帮你们把需要用到的资源都整理出来了

phpstudy

网盘链接       提取码：klr9

DVWA

网盘链接       提取码：oar5

目录

 

搭建环境：

phpstudy

DVWA

搭建环境：

phpstudy

虚拟机：win2008

 

phpstudy

不建议在真实机中运行

关于phpstudy搭建的一些问题，见我的博文：

[网络安全学习篇38]：基础环境搭建

 

DVWA

直接将解压之后的文件拷贝至phpstudy/WWW/目录下

打开win2008的浏览器

网站给我们提示，

我们只需要到config/目录下，根据提示将这个文件

复制一份，重命名为config.inc.php

修改配置文件

打开config.inc.php

点击保存

刷新以下，就进入这个DVWA页面了

下拉到底部，点击 Create/Reset Database

创建成功直接跳转至登录页面

默认账户密码：admin:password

DVWA给用户四个不同的安全级别

分别对应不同难度的测试环境

好了，到这里，我呢的DVWA就搭建完成了，

这些漏洞大家就可以去测试了

beglage
关注
  • 4
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
DVWA靶场搭建与使用
09-02
**DVWA靶场搭建与使用** DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，专门为网络安全专业人员、开发人员和学生设计，用于学习和练习常见Web应用漏洞的识别和利用。它提供了多种安全漏洞的...
DVWA 靶场搭建下载安装（压缩包）
09-06
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA网络安全靶场搭建与练习 附攻略和在线版
01-02
网络安全靶场搭建与练习附攻略和在线版
dvwa使用教程
热门推荐
huitest的博客
02-04 1万+
2.3 启用功能 dvwa上的漏洞，需要些刻意的配置才能被利用。访问：http://172.0.0.1/dvwa如下，红色表示不能正常使用： 问题：PHP function allow_url_include:Disabled 处理：编缉/etc/php.ini将allow_url_include值由Off改为On 问题：PHP module gd: Missing 处理：yum install -y php-gd 问题：reCAPTCHA key: Missing 处理：编...
Joker零安全手把手教你如何搭建vulfocus靶场_vulfocus靶场搭建(1)
最新发布
2401_84254418的博客
05-16 589
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~因篇幅有限，仅展示部分资料。因篇幅有限，仅展示部分资料。还有大家最喜欢的黑客技术。
DVWA通关教程（上）
qq_50854662的博客
05-22 1万+
简介： DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。本教程将以DVWA为例，演示常见的web漏洞的利用和攻击。 登录创建数据库（账号为admin，密码为password） 登录后界面 在dvwa security选项中，可以调整dvwa的难易程度， Brute Force（暴力破解） Brute Force即为暴力破解，通过枚举获取管理员的账号和密码,在实际的操作中，一般用来破解后台管理系统的登录。
DVWA靶场搭建教程
旺仔Sec&blog
08-13 2217
DVWA靶场搭建教程
如何搭建 DVWA 靶场保姆级教程（附链接）
Flag少侠的博客
01-28 9303
如何搭建 DVWA 靶场保姆级教程（附链接）
DVWA靶场搭建教程，网站搭建
09-06
【DVWA靶场搭建教程，网站搭建】 DVWA（Damn Vulnerable Web Application）是一个非常流行的在线安全学习平台，用于教育和测试网络安全技能。这个靶场包含了一系列不同级别的漏洞，如SQL注入、XSS攻击、文件包含等...
DVWA靶场环境依赖文件
10-11
该文件来着官网下载，需要的uu可以下载，方便DVWA靶场环境搭建
DVWA靶场
weixin_43488911的博客
06-10 4046
DVWA靶场介绍
渗透测试入门DVWA
SingWeek
06-24 1130
安装教程：https://www.cnblogs.com/ECJTUACM-873284962/p/7784508.html DVWA界面： DVWA教程链接： Brute Force：https://blog.csdn.net/qq_36119192/article/details/82938424 Command Injecttion：https://www.cnblogs.com/xhds/p/12251389.html CSRF：https://blog.csdn.net/u01402
DVWA靶场搭建
ANDTM的博客
03-17 1548
***
【网络安全】DVWA靶场实战&BurpSuite内网渗透
九芒星的博客
07-22 4782
借助DVWA靶场，对用户登录进行渗透测试
搭建DVWA漏洞环境靶场
2201_76017178的博客
05-24 1430
搭建DVWA漏洞环境靶场
渗透初识之DVWA靶场搭建及使用（详细图文）
m0_60884805的博客
09-28 1万+
我将环境搭在win7，漏洞环境建议还是在虚拟机上搭建。
靶场搭建-DVWA（七步搭建法）
weixin_69470199的博客
07-07 2770
我这里用的是电脑自带的记事本打开。火火也是一名致力于成为一名网安的新手小白。写博客旨在记录自己的学习过程，达到输入输出总结的良好循环。巩固知识的同时也希望能够和各位大佬有进一步的交流。
dvwa靶场搭建过程
08-29
DVWA（Damn Vulnerable Web Application）是一个用于学习和练习网络安全的靶场平台，下面是DVWA的搭建过程： 1. 安装环境： - 首先，你需要将 DVWA 下载到你的 Web 服务器上。你可以在 GitHub 上找到 DVWA 的源码。 - 将下载好的源码放置在你的 Web 服务器根目录下。 2. 配置数据库： - 打开 DVWA 文件夹中的 `config` 子文件夹，将 `config.inc.php.dist` 文件重命名为 `config.inc.php`。 - 编辑 `config.inc.php` 文件，配置数据库连接信息。输入你的 MySQL 数据库主机名、用户名、密码和数据库名称，保存文件。 3. 初始化数据库： - 在浏览器中访问 DVWA 的 URL，如 `http://your-ip-address/dvwa`。 - 首次访问时，DVWA 会自动检测你的环境并引导你初始化数据库。点击 "Create / Reset Database" 按钮进行初始化。 4. 设置安全性级别： - 初始化数据库后，DVWA 会跳转到登录页面。使用默认的管理员用户名和密码（admin/password）登录。 - 在 "DVWA Security" 标签页中，选择安全性级别。初始情况下，选择 `low` 级别以方便学习和实践。 5. 开始使用 DVWA： - 确认安全性级别后，在 DVWA 主界面上你将看到各种漏洞和挑战，比如 SQL 注入、跨站点脚本（XSS）、文件包含等。 - 选择你感兴趣的漏洞或挑战，按照提示进行测试和实践。 请注意，在搭建 DVWA 靶场之前，确保你已经具备了运行 Web 服务器和 MySQL 数据库的环境，并且已经正确配置了相关的服务。此外，为了安全起见，建议在局域网或虚拟机环境中使用 DVWA 进行学习和实践。 希望以上信息能对你有所帮助！如果有任何其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

beglage

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值