当前位置： 首页 > news >正文

DVWA靶场搭建

news 2026/4/1 8:22:22

目录

配置环境：

1、将下载好的压缩包放置php的WWW根目录下

2、改文件配置

3、查看mysql用户名和密码，将其修改值靶场配置文件中

4、完成后我们就可以在浏览器输入127.0.0.1/dvwa进入靶场

测试XSS注入：

配置环境：

githhub下载连接：GitHub - digininja/DVWA: Damn Vulnerable Web Application (DVWA)

我将安装包也上传，大家可以自行下载

 php小皮面板下载：小皮面板(phpstudy) - 让天下没有难配的服务器环境！

具体配置教程：VScode的PHP远程调试模式Xdebug_奈何＠_＠的博客-CSDN博客

1、将下载好的压缩包放置php的WWW根目录下

为例方便访问我们可以将名称改为小写

2、改文件配置

\phpstudy\phpstudy_pro\WWW\dvwa\config

目录下文件类型修改为php

3、查看mysql用户名和密码，将其修改值靶场配置文件中

\phpstudy\phpstudy_pro\WWW\dvwa\config

4、完成后我们就可以在浏览器输入127.0.0.1/dvwa进入靶场

点击create:创建充值数据库

点击后页面自动跳转至登陆页面

登录： 

username：admin
password：password

此时，DVWA靶场已经创建完成

测试XSS注入：

我们将测试等级改成Low：

这里我们可以选择四类测试等级，由简到难依次为：

  •  Low
  • Medium
  • High
  • Impossible

提交后：

测试成功！！！

相关文章：

DVWA靶场搭建

目录 配置环境： 1、将下载好的压缩包放置php的WWW根目录下 2、改文件配置 3、查看mysql用户名和密码，将其修改值靶场配置文件中 4、完成后我们就可以在浏览器输入127.0.0.1/dvwa进入靶场 测试XSS注入： 配置环境： githhub下…...

编程日记 2023/9/2 6:07:19

Uniapp笔记（二）uniapp语法1

一、本节项目预备知识 1、效果演示 2、常见组件 1、view组件 视图容器，它类似于传统html中的div，用于包裹各种元素内容。 2、swiper组件 swiper是滑动视图容器，经常看到的轮播图就是通过它来完成的 swiper-item是swiper子组件&#xf…...

编程日记 2023/9/2 6:06:17

【1day】PHPOK cms SQL注入学习

目录 一、漏洞描述 二、资产测绘 三、漏洞复现 四、漏洞修复 一、漏洞描述 PHPOK CMS是一个基于PHP语言开发的开源内容管理系统（CMS）。它提供了一个强大的平台，用于创建和管理网站内容。PHPOK CMS具有灵活的模块化架构，可以根据网站的需求进行定制和扩展。PHPOK CMS存…...

编程日记 2023/9/2 6:05:15

线程同步与互斥

目录 前言：基于多线程不安全并行抢票 一、线程互斥锁 mutex 1.1 加锁解锁处理多线程并发 1.2 如何看待锁 1.3 如何理解加锁解锁的本质 1.4 CRAII方格设计封装锁 前言：基于线程安全的不合理竞争资源 二、线程同步 1.1 线程同步处理抢票 1.2 如何…...

编程日记 2023/9/2 6:04:14

电子词典dictionary

一、项目要求： 1.登录注册功能，不能重复登录，重复注册。用户信息也存储在数据库中。 2.单词查询功能 3.历史记录功能，存储单词，意思，以及查询时间，存储在数据库 4.基于TCP，支持多客户…...

编程日记 2023/9/2 6:03:12

【python爬虫】10.指挥浏览器自动工作（selenium）

文章目录 前言selenium是什么怎么用设置浏览器引擎获取数据解析与提取数据自动操作浏览器 实操运用确认目标分析过程代码实现 本关总结 前言 上一关，我们认识了cookies和session。 分别学习了它们的用法，以及区别。 还做了一个项目：带着小…...

编程日记 2023/9/2 6:02:11

QT文件对话框，将标签内容保存至指定文件

一、主要步骤 首先，通过getSaveFileName过去想要保存的文件路径及文件名，其次，通过QFile类实例化一个文件对象，再读取文本框中的内容，最后将读取到的内容写入到文件中，最后关闭文件。 1.txt即为完成上述操作…...

编程日记 2023/9/2 6:01:09

C#，《小白学程序》第十一课：阶乘（Factorial）的计算方法与代码

1 文本格式 /// <summary> /// 阶乘的非递归算法 /// </summary> /// <param name"a"></param> /// <returns></returns> private int Factorial_Original(int a) { int r 1; for (int i a; i > 1; i--) { …...

编程日记 2023/9/2 6:00:08

MySQL 数据库常用命令大全（完整版）

文章目录 1. MySQL命令2. MySQL基础命令3. MySQL命令简介4. MySQL常用命令4.1 MySQL准备篇4.1.1 启动和停止MySQL服务4.1.2 修改MySQL账户密码4.1.3 MySQL的登陆和退出4.1.4 查看MySQL版本 4.2 DDL篇&#xff08;数据定义&#xff09;4.2.1 查询数据库4.2.2 创建数据库4.2.3 使…...

编程日记 2023/9/2 5:59:05

【数学】【书籍阅读笔记】【概率论】应用随机过程概率论模型导论 by Sheldon M.Ross 第一章 概率论引总结与习题题解 【更新中】

文章目录 前言1 第一章 概率论引论 总结1.1 样本空间与事件1.2 定义在事件上的概率1.3 条件概率1.4 独立事件 2 一些有用的重要结论/公式/例题3 重要例题例 1.11 3 习题题解题1题2 4 习题总结 前言 1 第一章 概率论引论 总结 第一章从事件的角度引出样本空间、事件、概率的基本…...

编程日记 2023/9/2 5:57:59

posexplode函数实战总结

目录 1、建表和准备数据 2、炸裂实践 3、错误炸裂方式 4、当字段类型为string&#xff0c;需要split一下 对单列array类型的字段进行炸裂时&#xff0c;可以使用lateral view explode。 对多列array类型的字段进行炸裂时&#xff0c;可以使用lateral view posexplode。 1…...

编程日记 2023/9/2 5:56:57

QTday3（对话框、发布软件、事件处理核心机制）

一、Xmind整理&#xff1a; 二、上课笔记整理&#xff1a; 1.消息对话框&#xff08;QMessageBox&#xff09; ①基于属性版本的API QMessageBox::QMessageBox( //有参构造函数名QMessageBox::Icon icon, //图标const Q…...

编程日记 2023/9/2 5:55:56

el-date-picker限制选择的时间范围

<el-date-pickersize"mini"v-model"dateTime"value-format"yyyy-MM-dd HH:mm:ss"type"datetimerange"range-separator"~"start-placeholder"开始日期"end-placeholder"结束日期":picker-options&quo…...

编程日记 2023/9/2 5:54:54

Scala中的Actor模型

Scala中的Actor模型 概念 Actor Model是用来编写并行计算或分布式系统的高层次抽象&#xff08;类似java中的Thread&#xff09;让程序员不必为多线程模式下共享锁而烦恼。Actors将状态和行为封装在一个轻量的进程/线程中&#xff0c;但是不和其他Actors分享状态&#xff0c;…...

编程日记 2023/9/2 5:53:53

Java使用pdfbox将pdf转图片

前言 目前比较主流的两种转pdf的方式&#xff0c;就是pdfbox和icepdf&#xff0c;两种我都尝试了下&#xff0c;icepdf解析出来有时候会出现中文显示不出来&#xff0c;网上的解决方式又特别麻烦&#xff0c;不是安装字体&#xff0c;就是重写底层类&#xff0c;所以我选择了p…...

编程日记 2023/9/2 5:52:52

大规模场景下对Istio的性能优化

简介 当前istio下发xDS使用的是全量下发策略&#xff0c;也就是网格里的所有sidecar(envoy)&#xff0c;内存里都会有整个网格内所有的服务发现数据。这样的结果是&#xff0c;每个sidecar内存都会随着网格规模增长而增长。 Aeraki-mesh aeraki-mesh项目下有一个子项目专门用来…...

编程日记 2023/9/2 5:51:51

数字化新零售平台系统提供商，门店商品信息智慧管理-亿发进销存

传统的批发零售业务模式正面临着市场需求变化的冲击。用户日益注重个性化、便捷性和体验感&#xff0c;新兴的新零售模式迅速崛起&#xff0c;改变了传统的零售格局。如何在保持传统业务的基础上&#xff0c;变革发展&#xff0c;成为了业界亟需解决的问题。 在这一背景下&…...

编程日记 2023/9/2 5:50:50

postgresql-窗口函数

postgresql-窗口函数 简介窗口函数的定义分区选项&#xff08;PARTITION BY&#xff09;排序选项&#xff08;ORDER BY&#xff09;窗口选项&#xff08;frame_clause&#xff09; 聚合窗口函数排名窗口函数演示了 CUME_DIST 和 NTILE 函数 取值窗口函数 简介 常见的聚合函数&…...

编程日记 2023/9/2 5:49:22

Revit SDK 介绍：CreateAirHandler 创建户式风管机

前言 这个例子介绍如何通过 API 创建一个户式风管机族的内容&#xff0c;包含几何和接头。 内容 效果 核心逻辑 必须打开机械设备的族模板创建几何实体来表示风管机创建风机的接头 创建几何实体来表示风管机 例子中创建了多个拉伸&#xff0c;下面仅截取一段代码&#xff…...

编程日记 2023/9/2 5:48:20

微信小程序云开发-云函数发起https请求简易封装函数

一、前言 在日常的开发中&#xff0c;经常会遇到需要请求第三方API的情况&#xff0c;例如请求实名认证接口、IP转换地址接口等等。这些请求放在小程序前端的话&#xff0c;就需要把密钥放在客户端&#xff0c;在安全性上没这么高。 因此&#xff0c;一般是放在云函数端去访问…...

编程日记 2023/9/2 5:47:19

3个核心功能让视频创作者轻松提取硬字幕

3个核心功能让视频创作者轻松提取硬字幕 【免费下载链接】video-subtitle-extractor 视频硬字幕提取&#xff0c;生成srt文件。无需申请第三方API&#xff0c;本地实现文本识别。基于深度学习的视频字幕提取框架&#xff0c;包含字幕区域检测、字幕内容提取。A GUI tool for ex…...

编程新知 2026/4/1 8:12:07

SEO_SEO数据监控与分析的关键指标介绍

SEO数据监控与分析的关键指标介绍 在当今数字营销的世界里&#xff0c;SEO&#xff08;搜索引擎优化&#xff09;已经成为了每个网站运营者和数字营销人员必不可少的技能。SEO数据监控与分析是SEO工作的重要环节&#xff0c;通过对关键指标的监控和分析&#xff0c;我们可以更好…...

编程新知 2026/4/1 7:04:41

SiameseUIE中文-base效果对比：在CLUE-NER和COTE-ABSA双基准测试

SiameseUIE中文-base效果对比&#xff1a;在CLUE-NER和COTE-ABSA双基准测试 想找一个开箱即用、效果又好的中文信息抽取工具&#xff1f;今天我们来聊聊阿里巴巴达摩院出品的SiameseUIE中文-base模型。这可不是一个普通的模型&#xff0c;它是一个“通用信息抽取”模型&#x…...

编程新知 2026/4/1 6:27:38

HDSceneColor节点]原理解析与实际应用

渲染管线兼容性详解HD Scene Color节点的可用性完全取决于所使用的渲染管线&#xff0c;这是开发者在选择和使用该节点时必须首先考虑的因素。高清渲染管线&#xff08;HDRP&#xff09;支持HDRP是Unity针对高端平台和高端硬件设计的高保真渲染解决方案HD Scene Color节点专为H…...

编程新知 2026/4/1 6:03:21

Wan2.2-I2V-A14B效果展示：复杂提示词‘雨夜霓虹街道行人撑伞行走’生成效果

Wan2.2-I2V-A14B效果展示&#xff1a;复杂提示词雨夜霓虹街道行人撑伞行走生成效果 1. 模型能力概览 Wan2.2-I2V-A14B是一款专为高质量视频生成设计的先进模型&#xff0c;能够将文字描述转化为生动的动态画面。这款模型特别擅长处理复杂场景和细腻氛围的渲染&#xff0c;在以…...

编程新知 2026/4/1 5:04:47

Ostrakon-VL-8B零售AI创新：用像素游戏化设计提升一线员工使用意愿

Ostrakon-VL-8B零售AI创新&#xff1a;用像素游戏化设计提升一线员工使用意愿 1. 项目背景与设计理念 在零售和餐饮行业&#xff0c;一线员工使用AI工具的意愿往往不高。传统工业级UI界面过于复杂&#xff0c;操作流程繁琐&#xff0c;导致员工抵触新技术。Ostrakon-VL-8B团队…...

编程新知 2026/4/1 4:36:09

基于Redis的4种延时队列实现方式及实战

什么是延时队列？ 延时队列顾名思义，是指元素进入队列后，可以延时一定时间再被消费者取出执行。这与普通队列的区别在于，普通队列中的元素一旦入队就可以被立即消费，而延时队列中的元素需要等到指定时间后才能被消费。 为什么要使用Redis实现延时队列？ 使用Redis实现延…...

编程新知 2026/4/1 4:34:08

MIKE URBAN中污水处理厂如何进行概化

01 前言应用厂网一体化耦合模型研究水厂间调度和厂前溢流入河污染量等内容时&#xff0c;由于不需要关注污水处理厂内部的具体处理工艺&#xff0c;需要对污水处理厂的关键设施进行概化处理。02 水厂资料收集收集污水处理的工艺流程图和设施设计参数。依据厂网一体化模型的研究…...

编程新知 2026/4/1 3:51:38

PN5180 ISO15693协议栈实现与嵌入式NFC开发指南

1. PN5180库深度解析&#xff1a;面向嵌入式工程师的NFC ISO15693协议栈实现指南NXP PN5180是业界领先的多协议NFC控制器&#xff0c;支持ISO/IEC 14443 A/B、ISO/IEC 15693、Felica及NFC Forum Type 1–5标签。其核心优势在于高集成度射频前端、可编程调制解调器及灵活的主机接…...

编程新知 2026/4/1 3:33:12

Qwerty Learner单词难度分级：智能调整训练强度的终极指南

Qwerty Learner单词难度分级&#xff1a;智能调整训练强度的终极指南 【免费下载链接】qwerty-learner 为键盘工作者设计的单词记忆与英语肌肉记忆锻炼软件 / Words learning and English muscle memory training software designed for keyboard workers 项目地址: https://…...

编程新知 2026/4/1 3:08:49