DVWA安装实验练习

DVWA安装实验报告

实验环境Centos 7下Windows7+Windows sever 2008

实验步骤

一、从宿主机中将所需安装包复制到/windows sever 2008/计算机/D:/soft。将安装包解压到当前目录下

在这里插入图片描述

二、将解压出的文件夹剪切——粘贴到C:/xamppa/htdocs目录下

在这里插入图片描述

三、在Windows7下使用火狐访问192.168.22.162/dvwa

在这里插入图片描述

四、返回2008端,火狐访问127.0.0.1,选择中文版

在这里插入图片描述

五、进入主页面后,选择phpMyadmin

在这里插入图片描述

六、用户——root localhost——编辑权限

在这里插入图片描述

七、修改密码——输入新密码(gzt041057)——执行

在这里插入图片描述在这里插入图片描述

八、刷新页面,提示页面不可登录

在这里插入图片描述

九、XAMPP——Config——phpMyadmin(config.inc.php)——进入编辑

在这里插入图片描述

此时默认编辑器是记事本,按照下图流程重新设置编辑器

在这里插入图片描述在这里插入图片描述在这里插入图片描述

十、再次使用vim编辑phpMyadmin(config.inc.php),将刚刚设置的密码填到方框标记处

在这里插入图片描述

十一、重启Apache

在这里插入图片描述

十二、回到浏览器,刷新页面,phpMyadmin即可再次登录

在这里插入图片描述

十四、(win7端)根据页面提示信息逐一修改

在这里插入图片描述

十五、使用vim编辑器打开下图路径给出的php文件,将密码和端口做如下修改

在这里插入图片描述
在这里插入图片描述

十六、下图标红处都要修改

在这里插入图片描述

十七、首先修改第一处,使用vim编辑器编辑下图路径中的PHP(php.ini),搜索出“allow_url_include”行,把默认的off修改成on,然后重启Apache——2008端;刷新页面——win7端

在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述

十八、修改第二处,找到下图路径的文件,文件中是两个密钥,使用vim编辑器编辑图2路径下的文件,把两个密钥分别填写到对应位置(第一个为公钥,第二个为私钥);重启Apache——2008端

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

十九、win7端页面刷新后,所有修改项已经修改完毕,点击——创建/重置数据库

在这里插入图片描述

二十、登录DVWA,用户名:admin 密码:password,进入到DVWA主页面

在这里插入图片描述
在这里插入图片描述

二一、修改安全等级为low

在这里插入图片描述

二二、选择SQL注入即可注入漏洞

在这里插入图片描述

二三、漏洞注入练习

判断是否可以被注入

在这里插入图片描述

来尝试获取全部账号信息

在这里插入图片描述

来判断可以获取的参数个数

在这里插入图片描述

来获取数据库版本

在这里插入图片描述

来尝试获取全部账号信息

在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
好的,我可以为您提供一些关于DVWA的File Upload模块的实验步骤。首先,您需要了解一下DVWA是什么。DVWA(Damn Vulnerable Web Application)是一个用于练习网络渗透测试技能的虚拟机环境,其中包含多个漏洞,可供练习和学习。其中就包括File Upload模块。 以下是一些关于DVWA的File Upload模块的实验步骤: 1. 首先,您需要在本地安装DVWA,并启动它。您可以使用XAMPP等工具来安装和启动DVWA。 2. 登录到DVWA并选择File Upload模块。 3. 选择一个文件并上传。您可以尝试上传一些不同类型的文件,如图片、文本文件、PDF等。 4. 观察上传后的结果。如果上传成功,您应该能够看到一个已上传的文件列表,并且您上传的文件应该显示在列表中。 5. 试着上传一些恶意文件,如包含恶意代码的文件。观察上传后的结果并尝试分析它们的影响。 6. 尝试绕过文件上传的限制。您可以尝试通过修改文件扩展名、使用特殊字符或修改HTTP报文来绕过文件类型和大小的限制。 7. 尝试利用文件上传漏洞进行攻击。您可以尝试上传一个包含Web Shell的文件,并尝试通过Web Shell来获取系统权限。 需要注意的是,您在进行实验时应该遵循合法的道德和法律标准,不得以任何非法或不道德的方式使用这些技术。同时,您应该在安全的环境中进行实验,以避免对其他人或组织的系统造成损害。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值