DVWA下载、安装、使用(漏洞测试环境搭建)的详细教程

 更新时间:2020年10月28日 11:23:21   作者:皓月盈江  
这篇文章主要介绍了DVWA下载、安装、使用(漏洞测试环境搭建)的详细教程,本文通过图文并茂的形式给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
(福利推荐:【腾讯云】服务器最新限时优惠活动,云服务器1核2G仅99元/年、2核4G仅768元/3年,立即抢购>>>:9i0i.cn/qcloud

(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun

DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用,旨在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助web开发者更好的理解web应用安全防范的过程。

一共有十个模块:
暴力(破解)、命令行注入、跨站请求伪造、文件包含、文件上传、不安全的验证码、SQL注入、SQL盲注、弱会话ID、XSS漏洞(DOM型跨站脚本、反射型跨站脚本、 存储型跨站脚本)

在这里插入图片描述

环境搭建
由于是本地搭建真实web漏洞网站,我就以Windows系统来操作了!
一、下载DVWA
下载地址:http://www.dvwa.co.uk/

在这里插入图片描述

二.安装DVWA
在安装前,需要做一个准备工作,我们先去做一个PHP+Mysql的环境搭建。
1.下载、安装、启动phpstudy,https://www.xp.cn/
(phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到"PHP+Mysql+Apache"。)

在这里插入图片描述
在这里插入图片描述

2、将下载的DVWA解压到phpstudy网站根目录下。
例如:我这解压后的路径是“D:\phpStudy\WWW\DVWA-master\”。

3、将 config.inc.php.dist 复制一份或重命令为 config.inc.php;
例如:我的配置文件路径是“D:\phpStudy\WWW\DVWA-master\config”。

4、修改 config.inc.php 里代码如下:

$_DVWA[ 'db_server' ]  = '127.0.0.1'; #数据库地址
$_DVWA[ 'db_database' ] = 'dvwa'; #数据库名称
$_DVWA[ 'db_user' ]   = 'root'; #数据库用户名
$_DVWA[ 'db_password' ] = 'root'; #数据库密码

因为phpstudy默认的mysql数据库地址是“127.0.0.1 或 localhost",用户名和密码都是"root"。主要是修改'db_password‘为root,这里很重要,修改后自然是需要保存文件的。

三、DVWA 使用
使用其实也没什么可多说的,也非常的简单,只有以下几个步骤:

1、设置或重置数据库

浏览器只需要直接打开“http://127.0.0.1/DVWA-master/setup.php”即可!如果有”标红“提示,可能你要打开一些模块或做一些设置,否则有些是不能实验的,例如:文件包含、文件上传漏洞。
拉到下面,点击Setup/Reset DB,点击Create/Reset Database。会看到创建成功提示!

在这里插入图片描述
在这里插入图片描述

DVWA reCAPTCHA key: Missing解决方法
编辑 dvwa/config/config.inc.php这个配置文件

$_DVWA[ 'recaptcha_public_key' ] = '';
$_DVWA[ 'recaptcha_private_key' ] = '';

key可以自己生成,地址是

https://www.google.com/recaptcha/admin/create

下面这个是我自己生成的,随便用

Site key:
6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb

Secret key:
6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K

把key填上就行了

$_DVWA[ 'recaptcha_public_key' ] = '6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb';
$_DVWA[ 'recaptcha_private_key' ] = '6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K';

点击Setup/Reset DB,重新点击Create/Reset Database。创建数据库,会看到创建成功提示!
2、登陆
浏览器打开”http://127.0.0.1/DVWA-master/login.php“登陆。默认用户名:admin,默认密码:password;

在这里插入图片描述
在这里插入图片描述

3、设置程序安全级别
浏览器打开”http://127.0.0.1/DVWA-master/security.php“来做设置,分别有”低、中、高、不可能“,程序安全级别越低,说明越容易被攻破,没有做任何的安全防护。主要是用来自我挑战不同等级的程序防护级别的!

在这里插入图片描述

到此这篇关于DVWA下载、安装、使用(漏洞测试环境搭建)的详细教程的文章就介绍到这了,更多相关DVWA漏洞测试环境内容请搜索程序员之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持程序员之家!

相关文章

  • 支付宝小程序向用户发红包的实现方法

    支付宝小程序向用户发红包的实现方法

    这篇文章主要介绍了支付宝小程序向用户发红包的实现方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2020-11-11
  • 科普:多线程与异步的区别

    科普:多线程与异步的区别

    这篇文章主要介绍了科普:多线程与异步的区别,本文讲解了多线程和异步操作的异同、异步操作的本质、线程的本质、异步操作的优缺点、多线程的优缺点等内容,需要的朋友可以参考下
    2015-06-06
  • Xshell?6安装和使用教程详解

    Xshell?6安装和使用教程详解

    这篇文章主要介绍了Xshell?6安装和使用教程,Xshell 6支持Windows 平台远程协议Telnet、Rlogin、SSH1/SSH2 PKCS#11、SFTP、Serial,本文给大家讲解的非常详细需要的朋友可以参考下
    2022-11-11
  • Http 状态代码 指示(ajax,bs结构用的到)

    Http 状态代码 指示(ajax,bs结构用的到)

    Http 状态代码主要是方便我们掌握http的一些错误返回后,知道是什么原因导致的一些问题,一般结合监听软件。
    2009-05-05
  • 详解MD5算法的原理以及C#和JS的实现

    详解MD5算法的原理以及C#和JS的实现

    MD5?是哈希算法(散列算法)的一种应用。这篇文章主要和大家介绍一下MD5算法的原理以及C#和JS的实现,文中的示例代码讲解详细,需要的可以参考一下
    2023-03-03
  • 在VS2019环境下使用Opencv调用GPU版本YOLOv4算法的详细过程

    在VS2019环境下使用Opencv调用GPU版本YOLOv4算法的详细过程

    随着人工智能的不断发展,机器学习这门技术也越来越重要,很多人都开启了学习机器学习,本文就介绍了windows下YOLO的环境搭建流程,感兴趣的朋友跟随小编一起看看吧
    2022-10-10
  • 详解git submodule HEAD detached 的问题

    详解git submodule HEAD detached 的问题

    这篇文章主要介绍了详解git submodule HEAD detached 的问题,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2020-08-08
  • 程序员鼓励师插件Rainbow Fart(彩虹屁)

    程序员鼓励师插件Rainbow Fart(彩虹屁)

    这篇文章主要介绍了程序员鼓励师插件Rainbow Fart(彩虹屁)的相关知识,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2020-06-06
  • UTC时间、GMT时间、本地时间、Unix时间戳的具体使用

    UTC时间、GMT时间、本地时间、Unix时间戳的具体使用

    本文主要介绍了UTC时间、GMT时间、本地时间、Unix时间戳的具体使用,文中通过示例代码介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2021-09-09
  • 全网最强下载神器IDM使用教程之利用IDM加速下载百度网盘大文件的方法

    全网最强下载神器IDM使用教程之利用IDM加速下载百度网盘大文件的方法

    自从不限速度盘下载工具Pandownload被封杀后,有些网友纷纷表示:幸好我们还有IDM,但是很多朋友对IDM不是多了解,下面小编给大家介绍下下载神器IDM使用教程之利用IDM加速下载百度网盘大文件的方法,感兴趣的朋友跟随小编一起看看吧
    2023-01-01

最新评论

?


http://www.vxiaotou.com