DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞,在kali linux下搭建DVWA非常方便,因为所需的apache2、mysql、php等环境在kali linux中默认已经安装好了
搭建步骤:
1. 首先去github上下载DVWA的安装包,网址为:
https://github.com/ethicalhack3r/DVWA
root@bigzero:~# git clone https://github.com/ethicalhack3r/DVWA.git
2. 将下载好的压缩包解压并改名为dvwa,然后将其复制到 /var/www/html 文件夹中
root@bigzero:~# mv DVWA /var/www/html
root@bigzero:~# mv /var/www/html/DVWA /var/www/html/dvwa
3. 打开终端,执行以下命令:
给dvwa文件夹相应的权限:
root@bigzero:~# chmod -R 755 /var/www/html/dvwa
启动mysql数据库(kali自带的是10.1.26-MariaDB-1)
root@bigzero:~# /etc/init.d/mysql start
登录mysql(自带的mariadb默认没有密码):
root@bigzero:~# mysql -uroot
</
最低0.47元/天 解锁文章

981

被折叠的 条评论
为什么被折叠?



