DVWA在渗透测试方面表现相当不错,可以自定义高中低的安全级别。测试工具需要取消登录
DVWA版本:Damn Vulnerable Web Application (DVWA) v1.10 *Development*
更改文件:\DVWA\dvwa\includes\dvwaPage.inc.php
更改代码: dvwaIsLoggedIn 函数
原始函数定义:
function dvwaIsLoggedIn() {
$dvwaSession =& dvwaSessionGrab();
return isset( $dvwaSession[ 'username' ] );
}
更改后的函数定义:
function dvwaIsLoggedIn() {
$dvwaSession =& dvwaSessionGrab();
$dvwaSession[ 'username' ]='admin';
return isset( $dvwaSession[ 'username' ] );
}
更改后取消登录成功