DVWA-IDS 特殊版本测试

已于 2024-08-19 10:35:17 修改
阅读量259 收藏 5
点赞数 8
分类专栏： 应急响应 实用工具 代码审计 文章标签： 安全 web安全 网络
于 2024-08-14 10:03:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54430466/article/details/141182944
版权

起因

浏览DVWA历史更新记录发现有版本带有IDS插件，可以用于平时没有相关设备等场景演示用，所以开启本次测试。

下载

官方最新版本是移除了IDS插件，原因是“从不使用”，所以需要下载移除该插件之前的版本。
https://github.com/digininja/DVWA/releases
image.png

安装

安装和其他版本一致，此处省略。

开启IDS

image.png

功能测试

模拟测试

点击“Simulate_attack ”进行测试。
image.png
image.png
随后到“View_IDS_log”查看结果。
image.png
image.png

SQL注入测试

开启IDS测试

提交恶意内容
image.png

结果被检测和拦截
image.png

关闭IDS测试

点击“Disable_PHPIDS”关闭
image.png

再次进行注入测试，显示正常。
image.png

青山别月
关注
专栏目录
DVWA-low通关笔记
weixin_45908624的博客
10-26 1099
DVWA-low级别-全通关
DVWA-通关记录
weixin_37920548的博客
10-26 304
XSS(Reflected) LOW 查看源码 代码中代码与数据混合使用，没有对$_GET内容做任何的过滤等处理，直接在input框中数据即可
【工具-DVWA】DVWA渗透系列十二：XSS(Stored)
qqchaozai的专栏
10-26 2038
前言 DVWA安装使用介绍，见：【工具-DVWA】DVWA的安装和使用 本渗透系列包含最新DVWA的14个渗透测试样例： 1.Brute Force(暴力破解)2.Command Injection（命令注入）3.CSRF(跨站请求伪造)4.File Inclusion（文件包含）5.File Uploa...
【工具-DVWA】DVWA渗透系列八：SQL Injection（Blind）
qqchaozai的专栏
10-25 1442
前言 DVWA安装使用介绍，见：【工具-DVWA】DVWA的安装和使用 本渗透系列包含最新DVWA的14个渗透测试样例： 1.Brute Force(暴力破解)2.Command Injection（命令注入）3.CSRF(跨站请求伪造)4.File Inclusion（文件包含）5.File Uploa...
DVWA靶场通关-已完结
m0_74606212的博客
01-07 346
DVWA靶场通过-已完结
DVWA笔记
weixin_51151498的博客
10-22 286
DVWA
网络安全 DVWA通关指南 DVWA File Inclusion（文件包含）
最新发布
YueXuan_521的博客
08-16 1052
网络安全 DVWA通关指南 DVWA File Inclusion（文件包含） 但我们可以使用file伪协议读取到文件。（这个地方需要文件的绝对路径，与Low级别不同，这里的报错信息需要提交以file开头的不存在文件或路径，否则会返回统一错误页面）文件包含漏洞的产生原因是 PHP 语言在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。
DVWA全等级通关教程（完结）
遇事不决冲冲冲
03-14 8417
Low 源代码： <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $query = "SELECT * FROM `users` WHERE use
DVWA通关详解初级
weixin_44831109的博客
03-16 3071
一、Brute Force（暴力破解）漏洞 （级别：low）： 1.查看代码 可以看到，服务器只是验证了参数Login是否被设置，没有任何的防爆破机制 2.使用burpsuit抓包 3.单击Action发送到Intruder进行密码爆破 4.先清除 ，然后选中要爆破字段，点击添加 5.设置Payloads 6.点击右上角开始攻击 7.成功爆破 测试过程（级别：medium）： 1.查看代码 从源码可以看到，与初级相比多出了红框框的内容，就是对一些特殊字符进行了转义还是与初级一样进行爆破
Dvwa最新版本2022可用，下载到phpstudy，www目录下就可使用
06-28
DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。...DVWA的发行是希望它能够有用，但没有提供担保，甚至没有对适销性和特殊用途适用性做暗示性的担保，更多详细信息可参见GNU通用公共许可证。
DVWA靶机通关系列--1.Brute Force（暴力破解）（解题思路+审计分析）
ElsonHY的博客
11-29 970
DVWA靶机通关系列--1.Brute Force（暴力破解）（解题思路+审计分析）前言0x01 Brute Force（暴力破解）CLASS:LOWCLASS:MEDIUMCLASS:HIGHCLASS：IMPOSSIBLE 前言 最近在复习一些基础的常见web漏洞，经典的靶机大家肯定最先想到的就是DVWA了，我用的是1.10版本，目前里面的题型包括了14个专题板块，题目难度也分为低（low）中（medium）高（high）和不可能(impossible)几个等级。 Brute Force（暴力破解
DVWA操作手册(三)Weak Session IDs，XSS反射-存储-DOM
qq_41945550的博客
08-07 298
2.8 Weak Session IDs 2.8.1 Low难度 核心源代码： <?php $html = ""; if ($_SERVER['REQUEST_METHOD'] == "POST") { if (!isset ($_SESSION['last_session_id'])) { $_SESSION['last_session_id'] = 0; } $_SESSION['last_session_id']++; $cookie_value
渗透测试 ( 2 ) --- 渗透测试系统、靶机、GoogleHacking、kali工具
墨鱼菜鸡
07-11 2410
操作系统：https://zhuanlan.zhihu.com/p/162865015 1、基于 Windows、Linux、Android 的渗透测试系统 1.1 基于 Linux 的系统 Kali：https://www.kali.org/get-kali/Parrot Security OS：Parrot Securitybackbox：ht...
DVWA教程
baidu_29244931的博客
08-25 3061
DVWA教程 DVWA 简介 DVWA(Damn Vulnerable Web Application)一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块,分别是 Brute Force（暴力（破解）） Command Injection（命令行注入） CSRF（跨站请求伪造） File Inclusion（文件包含） File Upload（文件上传） Inse
MSF漏洞利用完成但无法创建会话的几种原因
热门推荐
慢就是快
12-02 4万+
文章目录1.引言2.原因2.1漏洞payload和目标架构不匹配2.1.1 解决办法2.2 参数LHOST/SRVHOST 配置不当2.2.1 解决办法2.3 使用了NAT模式2.3.1 解决办法2.4存在杀软/EDR终端管理等2.4.1 解决办法2.5漏洞利用模块存在问题2.5.1 解决办法2.6目标已经修复漏洞打了补丁2.6.1 解决办法2.7 防火墙限制2.7.1 解决办法 1.引言 在实际攻防中经常用到一些漏洞模块去测试目标是否存在对应漏洞,比如下列模块： exploit/windows/smb/p
Burpsuite教程(一)Burpsuite 火狐谷歌浏览器抓包教程
慢就是快
01-09 1万+
1.1 Web抓包 火狐抓包 环境需求： 火狐浏览器 代理插件 1.打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。 下图取消拦截状态，数据包可以自由通过： 2.按下图顺序点击选显卡来到代理设置 3.可以看到默认的代理设置情况，本地代理地址：127.0.0.1，代理端口8080。如果前面没有勾选一定要选择勾选。工具代理设置完毕。 4.证书安装，浏览器输输入http://burp/,点击图示位置下载证书 5 配置证书，打开浏览器并导入证书 火狐浏览器开打开证
Burpsuite教程(五)Burpsuite无法抓包解决办法
慢就是快
04-08 7683
文章目录1.问题描述1.1原因一 未正确配置1.2 原因二 证书无效2.解决办法2.1 更换抓包工具2.2 Fiddler和Burpsuite联动3.流量路径 1.问题描述 有时候按照教程配置之后也无法抓包，有哪些原因呢？ 1.1原因一 未正确配置 尝试下面教程重新配置 Burpsuite抓包教程 1.2 原因二 证书无效 有的网站对证书做了限制或者黑名单，所以Burpsuite无法抓取 2.解决办法 2.1 更换抓包工具 换成Fiddler: Fiddler抓包教程 有朋友觉得fidder对数据包进行操作
网络安全工程师必备浏览器插件
慢就是快
02-15 6208
文章目录WappalyzerNetcraft ExtensionBuiltWithPenetration Testing KitShodanOSINT搜索IP Domain Country FlagProxy SwitchyOmegaFoxyProxy禁用WebRTC防止 IP 泄漏Disable WebRTCHackBarUser-Agent Switcher and ManagerHTTP Header LiveModHeaderCookie编辑Retire.jsQuick source viewerI
dvwa-master zip
07-28
dvwa-master zip是一个开源的漏洞脆弱性应用程序，用于进行网络安全测试和漏洞扫描。 具体而言，dvwa-master zip是一个基于PHP和MySQL开发的靶场平台，旨在帮助用户了解和学习网络安全漏洞。它模拟了多种常见的Web...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值