【网络安全的神秘世界】搭建dvwa靶场

已于 2024-06-24 10:16:55 修改
阅读量932 收藏 7
点赞数 23
分类专栏： 网络安全的神秘世界 文章标签： web安全 安全
于 2024-06-24 09:41:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54750312/article/details/139905601
版权

在这里插入图片描述

🌝博客主页：泥菩萨

💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具

下载DVWA

https://github.com/digininja/DVWA/blob/master/README.zh.md

在这里插入图片描述

安装DVWA

安装phpstudy

https://editor.csdn.net/md/?articleId=139904302

将下载好的DVWA解压到phpstudy网站根目录下

在这里插入图片描述

打开config.inc.php.dist

在这里插入图片描述

用户名一定要改为root，以config.inc.php命名文件

在这里插入图片描述

在这里插入图片描述

打开 PHPStudy，创建数据库（必须与刚刚config文件中的配置保持一致）

在这里插入图片描述

创建dvwa靶场

打开 PHPStudy 选择网站，点击创建网站

在这里插入图片描述

从管理中打开dvwa网页

在这里插入图片描述

输入当时设置好的用户名和密码，我设置的是dvwa和123456

在这里插入图片描述

初始化DVWA靶场

还是打开 config.inc.php文件找到以下两个参数

在这里插入图片描述

复制下面内容到里面

$_DVWA[ 'recaptcha_public_key' ]  = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
$_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';

找到 php.ini 文件

在这里插入图片描述

打开搜索 allow_ 将以下两个参数修改为 On

在这里插入图片描述

从网页里点击创建数据库

在这里插入图片描述

此时用户名为 admin，密码为 password，点击 login 登录

在这里插入图片描述

登录后的页面如下

在这里插入图片描述

泥菩萨^_^
关注
  • 23
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
搭建DVWA靶场
weixin_45284414的博客
04-04 127
①allow url include Phpstudy-其他选项-打开配置文件-phpini-搜索allow_url_include-将off改为on。②create database 单击创建数据库-弹出提示修改配置文件-数据库用户名密码改为 root/root。③靶场账号密码 该页面可以看到账号密码为 admin/password。
DVWA靶场搭建
m0_75094067的博客
09-24 961
两种方式搭建DVWA：1.Phpstudy搭建DVWA ；2.Docker搭建DVWA靶场
Ubuntu 20.04 搭建 DVWA 靶场
Brucetg的博客
06-18 3753
之前写过在Kali 上搭建 DVWA，因为Kali上已经预装了很多软件和依赖，所以比较方便，最近为了测试需要在Ubuntu上搭建DVWA，过程中踩了点小小的坑，故简单记录一下。
网络安全技术入门-DVWA靶场搭建
yuluo的博客
12-13 547
进入phpstudy的安装目录的第一个目录中，WWW目录：在下载好的DVWA源码拖入，在当前位置解压DVWA即可，解压之后的文件名可以任意改。DVWA源码：https://github.com/digininja/DVWA/archive/master.zip。DVWA 是 OWASP官方编写的PHP网站，包含了何种常见的网站漏洞，可以学习攻击和修复方式。进入DVWA的config目录中，将dist文件结尾的文件中的.dist去掉。浏览器地址输入 http://127.0.0.1/DVWA/
使用PHPstudy搭建DVWA靶场
北冥同学的成长记录笔记
04-29 5313
DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
Centos7安装Docker搭建DVWA靶场
小啊宇的博客
10-18 4640
DVWA(Damn Vulnerable Web Application)一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
docker下搭建DVWA靶场
qq_51323560的博客
05-11 2127
【1】若报错信息提示IPV4转发已禁用，网络不起作用；解决方法：端口被占用，重新映射一个新的端口。【2】若提示Error response；
XAMPP、phpstudy搭建DVWA靶场
m0_59302403的博客
04-06 2252
DVWA-master 是一款用于学习和测试 Web 应用程序漏洞的开源软件，DVWA 全称是 "Damn Vulnerable Web Application"，意为“可被攻击的 Web 应用程序”。DVWA-master即为本实验要搭建的DVWA靶场。本实验在XAMPP搭建DVWA靶场的过程中给出搭建步骤和报错的解决方法，在phpstudy搭建DVWA靶场的过程中只给出搭建步骤。
DVWA网络安全靶场搭建与练习 附攻略和在线版
01-02
《DVWA网络安全靶场搭建与练习 附攻略和在线版》 网络安全靶场是一种模拟真实网络环境，用于安全教育、训练和测试安全技能的平台。DVWA（Damn Vulnerable Web Application）是其中非常受欢迎的一个开源项目，专为...
DVWA 靶场搭建下载安装（压缩包）
09-06
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA靶场搭建与使用
09-02
DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，专门为网络安全专业人员、开发人员和学生设计，用于学习和练习常见Web应用漏洞的识别和利用。它提供了多种安全漏洞的模拟场景，包括SQL注入、跨站...
DVWA靶场环境依赖文件
10-11
该文件来着官网下载，需要的uu可以下载，方便DVWA靶场环境搭建
dvwa靶场训练.rar
03-17
DVWA（Damn Vulnerable Web Application）是一款专为Web安全学习和渗透测试设计的开源靶场，它提供了各种典型的Web应用程序安全漏洞，帮助初学者了解和实践网络安全相关知识。这个名为"dvwa靶场训练.rar"的压缩包，...
AttackGen：一款基于LLM的网络安全事件响应测试工具
FreeBuf_的博客
07-03 1170
1、根据所选的威胁行为组织生成定制化的事件响应场景。2、允许指定组织的规模和行业，以实现定制化方案。3、根据MITRE ATT&CK框架，显示所选威胁行为组织使用的技术详细列表。4、根据选择的ATT&CK技术创建自定义场景。5、使用场景模板根据常见类型的网络事件快速生成自定义场景。6、AttackGen助手，可用于更新或询问有关生成场景的问题聊天界面。7、获取用户对生成场景质量的反馈。8、提供了可下载的Markdown格式场景。
【网络安全】Host碰撞漏洞原理+工具+脚本
最新发布
等风来
07-05 243
如果其中任何一个组合成功（例如：http://192.168.1.1 with Host: example.com），说明IP地址192.168.1.1存在Host碰撞漏洞，可以通过伪造Host字段访问虚拟主机example.com的资源。如上图，请求www.baidu.com时，服务器通过该字段来确定处理www.baidu.com这个虚拟主机的请求，然后下发资源。如果Web服务器没有正确验证HTTP请求中的Host字段的值，则可以通过伪造或修改Host字段，访问其他虚拟主机上的资源。
2024年中国网络安全市场全景图 -百度下载
qq_18209847的博客
07-04 582
企业数智化转型加速已经促使网络安全成为全社会关注的焦点，在网络安全边界不断扩大，新理念、新产品、新技术不断融合发展的进程中，数说安全始终秉承科学的方法论，以遵循市场发展的内在规律为原则、以尊重用户实际的采购习惯为基础、以遵守行业主管部门的权威要求为前提，以着眼产业未来的发展方向为目标，紧密跟踪网络安全市场与技术的最新动态，持续更新市场分类方法，目前已形成一套符合我国网络安全行业真实供需关系的市场分类架构。：网络与基础架构安全、端点安全、身份与访问管理、应用安全、数据安全、开发安全、安全管理；
印尼网络安全治理能力观察
网络研究观
07-05 1077
这不是第一次，而且很可能也不会是最后一次。
网络安全（黑客）自学
白帽子凯哥聊黑客
07-02 1030
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
windows10搭建dvwa靶场
12-27
搭建DVWA（Damn Vulnerable Web Application）靶场是为了学习和测试网络安全的一个常见方法。下面是在Windows 10上搭建DVWA靶场的步骤： 1. 安装WAMP服务器： - 下载WAMP服务器安装包，例如WampServer或XAMPP。 - 运行安装程序，并按照提示进行安装。 - 完成安装后，启动WAMP服务器。 2. 下载DVWA： - 访问DVWA的官方网站（https://dvwa.co.uk/）。 - 在下载页面上，选择最新版本的DVWA，并下载ZIP文件。 3. 解压和移动DVWA文件： - 将下载的ZIP文件解压到WAMP服务器的Web根目录（例如C:\wamp\www）中。 - 将解压后的文件夹重命名为“dvwa”。 4. 配置DVWA： - 在Web浏览器中输入“http://localhost/dvwa/config/”以访问DVWA的配置页面。 - 点击“Create / Reset Database”按钮以创建或重置DVWA的数据库。 - 在“DVWA Security”部分，将安全级别设置为“low”（低级别）。 5. 登录DVWA： - 在Web浏览器中输入“http://localhost/dvwa/”以访问DVWA的登录页面。 - 使用默认的用户名“admin”和密码“password”登录DVWA。 现在，您已经成功搭建了DVWA靶场，并可以开始学习和测试网络安全知识。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值