当前位置： 首页 > news >正文

计算机网络安全基础知识3：网站漏洞，安装phpstudy，安装靶场漏洞DVWA，搭建一个网站

news 2025/11/29 19:18:41

计算机网络安全基础知识3：网站漏洞，安装phpstudy，安装靶场漏洞DVWA，搭建一个网站

2022找工作是学历、能力和运气的超强结合体，遇到寒冬，大厂不招人，可能很多算法学生都得去找开发，测开
测开的话，你就得学数据库，sql，oracle，尤其sql要学，当然，像很多金融企业、安全机构啥的，他们必须要用oracle数据库
这oracle比sql安全，强大多了，所以你需要学习，最重要的，你要是考网络警察公务员，这玩意你不会就别去报名了，耽误时间！
考网警特招必然要考操作系统，计算机网络，计算机网络安全基础知识，由于备考时间不长，你可能需要速成，我就想办法自学速成了，课程太长没法玩
在这里插入图片描述
系列文章：
【1】计算机网络安全基础知识1：渗透测试，网络连接的核心TCP/IP体系结构，公网，内网，ip地址和端口
【2】计算机网络安全基础知识2：http超文本传输协议，请求request消息的get和post，响应response消息的格式，响应状态码

文章目录

  • 计算机网络安全基础知识3：网站漏洞，安装phpstudy，安装靶场漏洞DVWA，搭建一个网站
    • @[TOC](文章目录)
  • 计算机网络安全基础知识:网站漏洞
  • 漏洞靶场：DVWA
  • 网站的漏洞有哪些？
  • DVWA漏洞靶场搭建
  • 总结

计算机网络安全基础知识:网站漏洞

在这里插入图片描述
在这里插入图片描述

漏洞靶场：DVWA

Welcome to Damn Vulnerable Web Application!

每个单位，都有网站，极其多，极其丰富
黑客老是攻击Windows

因为Windows的用户极其多，而Mac的相对较少
所以Windows老是被攻击
在这里插入图片描述
在这里插入图片描述

网站的漏洞有哪些？

在这里插入图片描述
咱们挑选最容易最重要的几个
在这里插入图片描述
sql注入，删库跑路

在这里插入图片描述
截取机器的命令，干掉他
在这里插入图片描述
上传的不是文件，不是头像，传入一个木马，gg

DVWA漏洞靶场搭建

基于PHP的网站，包含了各种常见的漏洞，可以学习攻击和修复方式，骚啊

我们不能去攻击真实的网站哦，这是违法犯罪行为
在这里插入图片描述
只需要下载php环境，WAMP
在这里插入图片描述
它的作用就是搭建网站的

咱去下载，PHP
在这里插入图片描述
去百度搜
在这里插入图片描述
下载这个压缩包
在这里插入图片描述

然后DVWA下载代码脚本
直接输入：

www.github.com/digininja/DVWA/archive/master.zip

直接下载，或者去GitHub找他主页即可

然后将其解压，放置在这个文件夹下：

D:\phpstudy_pro\WWW

你刚刚不是安装了phpstudy了吗，去找www文件夹
放入刚刚master.zip

然后将文件夹命名为这样：
在这里插入图片描述

将下面这个文件尾部的dist干掉

在这里插入图片描述
据说PHP是这个时间上最重要的语言？？？？
骚啊

咱们打开这个文件
将里面数据的账户和密码都改为root
在这里插入图片描述
改

在这里插入图片描述
到此完成这些步骤：
在这里插入图片描述
然后双击phpstudy
启动运行
在这里插入图片描述

现在你可以在浏览器上访问回环地址了：127.0.0.1

在这里插入图片描述
然后去你DWWA目录下瞅瞅

在这里插入图片描述
然后你就正常访问了DVWA网站了
美滋滋，而且这个网站在你本地哦

美滋滋

直接点击创建数据库：
在这里插入图片描述
我是学过oracle数据库的，我知道怎么创建，啥的
你要是没学过也无所谓，反正点击即可

它自动帮你搞，EASy
然后DVWA就可以使用了

它创建了仨东西
在这里插入图片描述
一个users表
一个guestbook表
还有一个bak文件
在你的本地的DVWA的config文件中哦
在这里插入图片描述
牛的懂吧？

然后你就可以去玩那些攻击类型了

默认用户名：admin
密码：password

在这里插入图片描述
貌似玩具体的攻击时，密码还不同呢？？？
在这里插入图片描述
到此，完成了这波骚操作

总结

提示：重要经验：

1）
2）学好oracle，操作系统，计算机网络，即使经济寒冬，整个测开offer绝对不是问题！同时也是你考公网络警察的必经之路。
3）笔试求AC，可以不考虑空间复杂度，但是面试既要考虑时间复杂度最优，也要考虑空间复杂度最优。

相关文章：

计算机网络安全基础知识3：网站漏洞，安装phpstudy，安装靶场漏洞DVWA，搭建一个网站

计算机网络安全基础知识3：网站漏洞，安装phpstudy，安装靶场漏洞DVWA，搭建一个网站 2022找工作是学历、能力和运气的超强结合体，遇到寒冬，大厂不招人，可能很多算法学生都得去找开发，测…...

编程日记 2023/3/3 12:25:38

大话数据结构-迪杰斯特拉算法（Dijkstra）和弗洛伊德算法（Floyd）

6 最短路径 最短路径，对于图来说，是两顶点之间经过的边数最少的路径；对于网来说，是指两顶点之间经过的边上权值之和最小的路径。路径上第一个顶点为源点，最后一个顶点是终点。 6.1 迪杰斯特拉（Dijkstra&am…...

编程日记 2023/3/3 12:24:30

2023年全国最新食品安全管理员精选真题及答案10

百分百题库提供食品安全管理员考试试题、食品安全员考试预测题、食品安全管理员考试真题、食品安全员证考试题库等，提供在线做题刷题，在线模拟考试，助你考试轻松过关。 91.实施日常检查，如果违反关键项的，应当即作出如…...

编程日记 2023/3/3 12:23:22

Unity常见面试题详解(持续更新...)

一丶声明、定义、实例化、初始化 1、首先我们来讨论在C/C中的声明和定义.. 1）我们先从函数声明和定义说起... 一般我们在C里都会先定义一个函数，然后再Main函数前将函数声明，比如： //函数声明 int Add(int);int Main {} //函数…...

编程日记 2023/3/3 12:22:16

java高级篇之三大性质总结：原子性、可见性以及有序性

1. 三大性质简介 在并发编程中分析线程安全的问题时往往需要切入点，那就是两大核心：JMM抽象内存模型以及happens-before规则（在这篇文章中已经经过了），三条性质：原子性，有序性和可见性。关于sy…...

编程日记 2023/3/3 12:21:10

真涨脸，我用 Python 为朋友自动化整理表格

今天，在工作的时候，我的美女同事问我有没有办法自动生成一个这样的表格： 第一列是院校科目，第二列是年份，第三列是数量。 这张表格是基于这一文件夹填充的，之前要一个文件夹一个文件夹打开然后手动填写年份…...

编程日记 2023/3/3 12:20:04

MySQL学习笔记（1.操作数据库与数据的SQL）

1. 下载安装 参照：MySQL8.0下载安装_凯尔萨厮的博客-CSDN博客 2. MySQL启动与停止 方式(1).我的电脑>右键>管理>服务和应用程序>服务>（或在windows搜索栏输入services.msc） 找到MySQL80，右键启动或停止 方式(2…...

编程日记 2023/3/3 12:18:59

C++——特殊类设计

目录 不能被拷贝的类 只能在堆上创建对象的类 只能在栈上创建对象的类 不能被继承的类 只能创建一个对象的类(单例模式) 饿汉模式 懒汉模式 单例对象释放问题 不能被拷贝的类 C98：将拷贝构造函数与赋值运算符重载只声明不定义，并且将其访问权…...

编程日记 2023/3/3 12:17:53

Scratch少儿编程案例-植物大战僵尸-趣味角色版

专栏分享 点击跳转=>Unity3D特效百例点击跳转=>案例项目实战源码点击跳转=>游戏脚本-辅助自动化点击跳转=>Android控件全解手册点击跳转=>Scratch编程案例👉关于作者...

编程日记 2023/3/3 12:16:47

Vue的路由守卫

对于绝大部分的网站而言，都是有个人主页的，但是你如果没登陆的话，还能访问个人主页吗？ 从逻辑上来讲，那肯定是不行的。 所以，要怎么阻止没登录状态下去访问个人主页呢？ 就是利用路由守卫&#x…...

编程日记 2023/3/3 12:15:43

【算法】151. 反转字符串中的单词

链接：https://leetcode.cn/problems/reverse-words-in-a-string/给你一个字符串 s ，请你反转字符串中 单词 的顺序。单词 是由非空格字符组成的字符串。s 中使用至少一个空格将字符串中的 单词 分隔开。返回 单词 顺序颠倒且 单词 之间用单个空格连接的结…...

编程日记 2023/3/3 12:14:39

Azure AI基础到实战（C#2022）-认知服务（2）

目录 ComputerVisionClient Class定义构造函数属性上一节例子Task.Wait 方法其它部分分析winform调用认知服务代码剖析1、调用参数2、定义ComputerVisionClient对象，准备调用 REST API3、Authenticate4、调用REST API，这是重点和关键(1)Lambda 表达式和匿名函数（2）async(3)…...

编程日记 2023/3/3 12:13:32

并发就一定快吗？答：肯定不是啊

文章目录一、多线程概念1.1 程序的并发与并行1.1.1 程序的并行1.1.2 程序的并发1.2 进程与线程1.2.1 进程1.2.2 线程1.2.3 多线程并发就一定快吗？答案直接戳这里👉：多线程并发就一定快吗？ 一、多线程概念 在实际应用中&#xff…...

编程日记 2023/3/3 12:12:20

前端的学习路线和方法

一些前端工程师面临的现状 1.没有系统的的学习基础知识 2.技术上存在短板，说句不好听的话，大多数开发者的上升通道都没有明确的路线，大公司还好，小公司基本都是后端作为开发组组长 3.前端各种技术层出不穷，需要花费…...

编程日记 2023/3/3 12:11:16

用C语言写一个自己的shell-Part Ⅱ--execute commands

Part Ⅱ–execute commands Exec This brings us to the exec family of functions. Namely, it has the following functions: execlexecvexecleexecveexeclpexecvp For our needs,we will use execvp whose signature looks like this int execvp(const char *file, cha…...

编程日记 2023/3/3 12:10:04

案例实践｜运营腾讯游戏，Proxima Beta 使用 Apache Pulsar 升级团队协作与数据治理...

文章摘要本文整理自 Pulsar Summit Asia 2022 上，Proxima Beta 软件工程师施磊的分享《How to achieve better team integration and data governance by using Apache Pulsar》。本文首先将为大家介绍 CQRS 和 Event Sourcing 概念，便于了解为何 Proxim…...

编程日记 2023/3/3 12:08:56

Hudi的7种索引

1、Bloom Index Bloom Index (default) 使用根据记录键构建的bloom过滤器，也可以使用记录键范围修剪候选文件.原理为计算RecordKey的hash值然后将其存储到bitmap中，为避免hash冲突一般选择计算3次 HoodieKey 主键信息：主要包含recordKey 和p…...

编程日记 2023/3/3 12:07:49

Linux内核（十三）系统软中断 software

文章目录中断概述Linux内核中断软中断相关代码解析软中断结构体软中断类型软中断两种触发方式函数__do_softirq解析定时器的软中断实现解析定时器相关代码总结Linux版本：linux-3.18.24.x 中断概述 中断要求     快进快出，提高执行效率，…...

编程日记 2023/3/3 12:06:43

Linux -- 查看进程 PS 命令 详解

我们上篇介绍了， Linux 中的进程等概念，那么，在Linux 中如何查看进程呢 ？？我们常用到的有两个命令， PS 和 top 两个命令，今天先来介绍下 PS 命令~！PS 命令 ：作用 &#x…...

编程日记 2023/3/3 12:05:36

C2科一考试道路通行规定

目录 低能见度等恶劣环境下的通行规定 驾驶机动车禁止行为 停车规定 通行常识 高速公路限速规定 三观不一样的人，无论重来多少次，结果都一样 他不会懂你的委屈 只是觉得自已没错 两个人真正的可悲连吵架都不在一个点上 有句话说得好 我要是没点自我…...

编程日记 2023/3/3 12:04:27

智慧工地云平台源码，基于微服务架构+Java+Spring Cloud +UniApp +MySql

智慧工地管理云平台系统，智慧工地全套源码，java版智慧工地源码，支持PC端、大屏端、移动端。 智慧工地聚焦建筑行业的市场需求，提供“平台网络终端”的整体解决方案，提供劳务管理、视频管理、智能监测、绿色施工、安全管…...

编程新知 2025/11/22 1:32:50

【git】把本地更改提交远程新分支feature_g

创建并切换新分支 git checkout -b feature_g 添加并提交更改 git add . git commit -m “实现图片上传功能” 推送到远程 git push -u origin feature_g...

编程新知 2025/8/15 18:53:03

什么是EULA和DPA

文章目录 EULA（End User License Agreement）DPA（Data Protection Agreement）一、定义与背景二、核心内容三、法律效力与责任四、实际应用与意义 EULA（End User License Agreement） 定义： EULA即…...

编程新知 2025/10/18 7:13:10

Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！

一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...

编程新知 2025/9/17 21:39:04

Xen Server服务器释放磁盘空间

disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...

编程新知 2025/11/19 6:04:18

VM虚拟机网络配置（ubuntu24桥接模式）：配置静态IP

编辑-虚拟网络编辑器-更改设置 选择桥接模式，然后找到相应的网卡（可以查看自己本机的网络连接） windows连接的网络点击查看属性 编辑虚拟机设置更改网络配置，选择刚才配置的桥接模式 静态ip设置： 我用的ubuntu24桌…...

编程新知 2025/11/27 22:39:03

PAN/FPN

import torch import torch.nn as nn import torch.nn.functional as F import mathclass LowResQueryHighResKVAttention(nn.Module):"""方案 1: 低分辨率特征 (Query) 查询高分辨率特征 (Key, Value).输出分辨率与低分辨率输入相同。"""def __…...

编程新知 2025/10/20 4:39:36

音视频——I2S 协议详解

I2S 协议详解 I2S (Inter-IC Sound) 协议是一种串行总线协议，专门用于在数字音频设备之间传输数字音频数据。它由飞利浦（Philips）公司开发，以其简单、高效和广泛的兼容性而闻名。 1. 信号线 I2S 协议通常使用三根或四根信号线&a…...

编程新知 2025/10/7 0:04:52

C++ 设计模式 《小明的奶茶加料风波》

👨‍🎓 模式名称：装饰器模式（Decorator Pattern） 👦 小明最近上线了校园奶茶配送功能，业务火爆，大家都在加料： 有的同学要加波霸 🟤，有的要加椰果…...

编程新知 2025/11/16 22:43:05

基于PHP的连锁酒店管理系统

有需要请加文章底部Q哦 可远程调试 基于PHP的连锁酒店管理系统 一 介绍 连锁酒店管理系统基于原生PHP开发，数据库mysql，前端bootstrap。系统角色分为用户和管理员。 技术栈 phpmysqlbootstrapphpstudyvscode 二 功能 用户 1 注册/登录/注销 2 个人中…...

编程新知 2025/11/17 0:02:38