当前位置： 首页 > news >正文

【渗透测试】——DVWA靶场搭建

news 2025/9/24 9:47:18

📖 前言：DVWA（Damn Vulnerable Web Application）是一个用于安全漏洞测试的 PHP/MySQL 网络应用，旨在为安全专业人士提供一个合法的环境，以测试他们的技能和工具，同时帮助 Web 开发者更好地理解 Web 应用的安全防护过程。DVWA 包含十个攻击模块，具体为：暴力破解（Brute Force）、命令注入（Command Injection）、跨站请求伪造（CSRF）、文件包含（File Inclusion）、文件上传（File Upload）、不安全的验证码（Insecure CAPTCHA）、SQL 注入（SQL Injection）、SQL 盲注（SQL Injection (Blind)）、反射型跨站脚本（XSS (Reflected)）和存储型跨站脚本（XSS (Stored)）。这些模块涵盖了 OWASP TOP10 中的所有攻击漏洞，提供了一站式的 Web 渗透测试学习环境。本文介绍其安装流程。

目录

  • 🕒 1. 安装phpstudy
  • 🕒 2. 安装DVWA
  • 🕒 3. 修改配置文件
  • 🕒 4. 初始化数据库
  • 🕒 5. 登录
  • 🕒 6. 设置安全级别

🕒 1. 安装phpstudy

🔎 phpstudy官网

🔎 DVWA链接

下载好上面两个文件，复制进虚拟机，首先安装phpstudy，随后打开

在这里插入图片描述

开启Apache和MySql两个服务，点击启动

注：80端口被占用的解决方法
在这里插入图片描述
进入命令提示行（开始运行输入 CMD），输入命令 netstat -ano ，就可以看到本机所有端口的使用情况，一般80端口在第一行，截图显示，端口已经被占用，PID 中写明 LISTENING 4。
在这里插入图片描述
PID=4 的程序是哪一个呢？接着在命令提示和下输入指令 tasklist ，列出所有当前运行的进程，发现 PID=4 的进程，是 system。
在这里插入图片描述
取消 system 进程对80端口的占用，经过排查发现是微软的 IIS 服务，关闭方式为 右键计算机 → 管理 → 服务和应用程序 → IIS管理器 →停止
在这里插入图片描述

🕒 2. 安装DVWA

将DVWA解压到phpstudy的WWW文件夹下，并在phpstudy中创建网站，端口自定义为8080
在这里插入图片描述
在这里插入图片描述

确认本机IP地址，随后在物理机浏览器连接
在这里插入图片描述

在这里插入图片描述

🕒 3. 修改配置文件

对配置文件进行修改，使用notepad++修改密码
在这里插入图片描述在这里插入图片描述

还需要去phpstudy进行修改

在这里插入图片描述

修改php配置文件，前面确认当前使用的php版本是7.3.4，那么PHP的配置文件是：phpstudy_pro\Extensions\php\php7.3.4nts\php.ini

php配置文件有两个值要修改，以下两个值，要从Off改为On
在这里插入图片描述

🕒 4. 初始化数据库

在物理机浏览器进行连接 192.168.31.57:8080，随后创建数据库。
在这里插入图片描述在这里插入图片描述

🕒 5. 登录

默认用户名和密码是 admin / password在这里插入图片描述

🕒 6. 设置安全级别

在左下方 Security 菜单设置安全级别，不同安全级别的生效代码不一样，安全级别有Low/Medium/High/Impossible”四个等级，其中Impossible级表示不存在漏洞，无法攻击。选择以后submit。
在这里插入图片描述

OK，以上就是本期知识点“DVWA靶场搭建”的知识啦~~ ，感谢友友们的阅读。后续还会继续更新，欢迎持续关注哟📌~
💫如果有错误❌，欢迎批评指正呀👀~让我们一起相互进步🚀
🎉如果觉得收获满满，可以点点赞👍支持一下哟~

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

相关文章：

【渗透测试】——DVWA靶场搭建

📖 前言：DVWA（Damn Vulnerable Web Application）是一个用于安全漏洞测试的 PHP/MySQL 网络应用，旨在为安全专业人士提供一个合法的环境，以测试他们的技能和工具，同时帮助 Web 开发者更好地理解 …...

编程日记 2024/9/15 23:53:25

国内人工智能产业发展现状及对策研究

一、引言 人工智能作为新时代科技革命和产业变革的核心力量，正深刻改变着全球经济格局。我国政府高度重视人工智能产业发展，将其列为国家战略性新兴产业。在此背景下，本文旨在分析我国人工智能产业发展现状，探讨面临的挑战&#x…...

编程日记 2024/9/15 23:51:23

完整版订单超时自动取消功能

前几天对实习还是继续学习技术产生了抉择，问了一个前辈，他抛给我一个问题，怎么做15分钟订单自动取消，我说然后到时间之后，自动执行这个订单关闭业务，比如把锁了的库存给解开等等操作，然后在数据…...

编程日记 2024/9/15 23:44:18

算法刷题：300. 最长递增子序列、674. 最长连续递增序列、718. 最长重复子数组、1143. 最长公共子序列

300. 最长递增子序列 1.dp定义：dp[i]表示i之前包括i的以nums[i]结尾的最长递增子序列的长度 2.递推公式：if (nums[i] > nums[j]) dp[i] max(dp[i], dp[j] 1); 注意这里不是要dp[i] 与 dp[j] 1进行比较，而是我们要取dp[j] 1的最大值…...

编程日记 2024/9/15 23:42:16

go 笔记

数据结构与 方法（增删改查） 安装goland,注意版本是2024.1.1，不是2024.2.1，软件下载地址也在链接中提供了 ‘go’ 不是内部或外部命令，也不是可运行的程序 或批处理文件。 在 Windows 搜索栏中输入“环境变量”&#…...

编程日记 2024/9/15 23:41:15

路由等保测评

1.身份鉴别 应对登录的用户进行身份标识和鉴别， 身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 可以使用“ service password-encryption"命令对存储在配置文件中的所有口令和类似数据进行加密， 以避免攻击者通过读取配…...

编程日记 2024/9/15 23:40:14

C# 反射之动态生成dll/exe

这个可能应该属于反射的高级使用范围了，平常在项目中使用的人估计也不是很多。由于使用反射的话会降低性能，比如之前用到的GetValue、SetValue等之类，但是使用这种方式会大大提高效率，在这里我只想说，都直接写IL指令了…...

编程日记 2024/9/15 23:33:07

Rust 所有权 Slices

文章目录 发现宝藏1. Slice 的基础知识1.1 什么是 Slice？1.2 如何创建 Slice？ 2. 处理字符串 Slice2.1 字符串的 Slice2.2 字符串的 Unicode 和切片 3. 在函数中使用 Slice3.1 传递 Slice 给函数3.2 可变 Slice 的函数 4. 复杂示例4.1 处理多维数组的 Sl…...

编程日记 2024/9/15 23:28:01

windows 安全与网络管理问题

问题：当编写的脚本或程序运行的时候，可能被windows阻止访问网络甚至被删除 避免被删除 wini 进入设置界面 -> 选择更新与安全 -> 选择windwos defender -> 点击添加排除项，将指定的文件或目录排除，避免被软件删除 允许…...

编程日记 2024/9/15 23:27:00

基于Python实现一个庆祝国庆节的小程序

功能： 添加互动功能：允许用户选择不同的祝福语或者查询不同的国庆节信息。动态背景音乐：播放国庆节相关的背景音乐。增加节日小测验：提供一些关于国庆节的趣味小测验，让用户参与。增强图形用户界面 (GUI)：…...

编程日记 2024/9/15 23:22:57

Anaconda 安装与使用教程

Anaconda 安装与使用教程 介绍 Anaconda 是一个用于科学计算的 Python 和 R 的发行版，它包含了众多流行的科学计算、数据分析、机器学习等领域的库。本教程旨在帮助初学者快速上手 Anaconda，并学会如何使用其管理环境以及安装包。 第一步：…...

编程日记 2024/9/15 23:20:55

时序预测SARIMAX模型

1. 项目背景 本文基于kaggle平台相关竞赛项目，具体连接如下： Time Series Forecasting With SARIMAX 基本信息如内容说明、数据集、已提交代码、当前得分排名以及比赛规则等，如图【1】所示，可以认真阅读。 图 1 2. 数据读取 …...

编程日记 2024/9/15 23:14:50

gin集成jaeger中间件实现链路追踪

1. 背景 新业务线带来新项目启动，需要改进原有项目的基础框架和组件能力，以提升后续开发和维护效率。项目搭建主要包括技术选型、框架搭建、基础服务搭建等。这其中就涉及到链路追踪的内容，结合其中的踩坑情况，用一篇文章来说明完…...

编程日记 2024/9/15 23:09:44

前端层面----监控与埋点

前言： 站在产品的视角，经常会问如下几个问题： 产品有没有用户使用 用户用得怎么样 系统会不会经常出现异常 如何更好地满足用户需求服务用户 当站在技术视角时，经常会问如下几个问题： 系统出现异常的频率如何 异常…...

编程日记 2024/9/15 23:03:08

linux Command

linux Command 1. 系统监控命令 1.1 top top [param] top -H -p pid，查看进程pid下面的子线程。-b以处理模式操作-c显示完整的命令行而不只是显示命令名。-d 屏幕刷新间隔时间。-l 忽略失效过程。-s 保密模式。-S 累积模式。-u 【用户名】 指定用户名。-p 【进程…...

编程日记 2024/9/15 23:02:07

uniapp登录页面（ 适配：pc、小程序、h5）

<!-- 简洁登录页面 --> <template><view class"login-bg"><image class"img-a" src"https://zhoukaiwen.com/img/loginImg/2.png"></image><image class"img-b" src"https://zhoukaiwen.com/im…...

编程日记 2024/9/15 23:01:06

关于OceanBase 多模一体化的浅析

在当今多元化的业务生态中&#xff0c;各行各业对数据库系统的需求各有侧重。举例来说&#xff0c;金融风控领域对数据库的高效事务处理&#xff08;TP&#xff09;和分析处理&#xff08;AP&#xff09;能力有着严格要求&#xff1b;游戏行业则更加注重文档数据库的灵活性和性…...

编程日记 2024/9/15 22:57:01

快速git

下载 sudo apt install git配置 $ git config --global user.name "John Doe" $ git config --global user.email johndoeexample.com没有空格可以不加双引号如果~/.ssh没有先创建&#xff08;下一步用&#xff09; ssh方式制作密钥 github解释 #以邮箱作为标签…...

编程日记 2024/9/15 22:56:00

欺诈文本分类检测（十四）：GPTQ量化模型

1. 引言 量化的本质&#xff1a;通过将模型参数从高精度&#xff08;例如32位&#xff09;降低到低精度&#xff08;例如8位&#xff09;&#xff0c;来缩小模型体积。 本文将采用一种训练后量化方法GPTQ&#xff0c;对前文已经训练并合并过的模型文件进行量化&#xff0c;通…...

编程日记 2024/9/15 22:53:58

2024.9.14（RC和RS）

一、replicationcontroller &#xff08;RC&#xff09; 1、更改镜像站 [rootk8s-master ~]# vim /etc/docker/daemon.json {"registry-mirrors": ["https://do.nark.eu.org","https://dc.j8.work","https://docker.m.daocloud.io",&…...

编程日记 2024/9/15 22:52:57

黑马Mybatis

Mybatis 表现层&#xff1a;页面展示 业务层&#xff1a;逻辑处理 持久层&#xff1a;持久数据化保存 在这里插入图片描述 Mybatis快速入门 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/6501c2109c4442118ceb6014725e48e4.png //logback.xml <?xml ver…...

编程新知 2025/9/22 11:28:05

DIY｜Mac 搭建 ESP-IDF 开发环境及编译小智 AI

前一阵子在百度 AI 开发者大会上&#xff0c;看到基于小智 AI DIY 玩具的演示&#xff0c;感觉有点意思&#xff0c;想着自己也来试试。 如果只是想烧录现成的固件&#xff0c;乐鑫官方除了提供了 Windows 版本的 Flash 下载工具 之外&#xff0c;还提供了基于网页版的 ESP LA…...

编程新知 2025/9/23 12:26:30

土地利用/土地覆盖遥感解译与基于CLUE模型未来变化情景预测；从基础到高级，涵盖ArcGIS数据处理、ENVI遥感解译与CLUE模型情景模拟等

&#x1f50d; 土地利用/土地覆盖数据是生态、环境和气象等诸多领域模型的关键输入参数。通过遥感影像解译技术&#xff0c;可以精准获取历史或当前任何一个区域的土地利用/土地覆盖情况。这些数据不仅能够用于评估区域生态环境的变化趋势&#xff0c;还能有效评价重大生态工程…...

编程新知 2025/9/12 15:10:44

多模态大语言模型arxiv论文略读（108）

CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文标题&#xff1a;CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文作者&#xff1a;Sayna Ebrahimi, Sercan O. Arik, Tejas Nama, Tomas Pfister ➡️ 研究机构: Google Cloud AI Re…...

编程新知 2025/9/12 19:00:19

Hive 存储格式深度解析：从 TextFile 到 ORC，如何选对数据存储方案？

在大数据处理领域&#xff0c;Hive 作为 Hadoop 生态中重要的数据仓库工具&#xff0c;其存储格式的选择直接影响数据存储成本、查询效率和计算资源消耗。面对 TextFile、SequenceFile、Parquet、RCFile、ORC 等多种存储格式&#xff0c;很多开发者常常陷入选择困境。本文将从底…...

编程新知 2025/9/16 2:04:37

搭建DNS域名解析服务器(正向解析资源文件)

正向解析资源文件 1&#xff09;准备工作 服务端及客户端都关闭安全软件 [rootlocalhost ~]# systemctl stop firewalld [rootlocalhost ~]# setenforce 0 2&#xff09;服务端安装软件&#xff1a;bind 1.配置yum源 [rootlocalhost ~]# cat /etc/yum.repos.d/base.repo [Base…...

编程新知 2025/9/23 1:38:13

c# 局部函数 定义、功能与示例

C# 局部函数&#xff1a;定义、功能与示例 1. 定义与功能 局部函数&#xff08;Local Function&#xff09;是嵌套在另一个方法内部的私有方法&#xff0c;仅在包含它的方法内可见。 • 作用&#xff1a;封装仅用于当前方法的逻辑&#xff0c;避免污染类作用域&#xff0c;提升…...

编程新知 2025/9/18 4:17:51

02.运算符

目录 什么是运算符 算术运算符 1.基本四则运算符 2.增量运算符 3.自增/自减运算符 关系运算符 逻辑运算符 &&&#xff1a;逻辑与 ||&#xff1a;逻辑或 &#xff01;&#xff1a;逻辑非 短路求值 位运算符 按位与&&#xff1a; 按位或 | 按位取反~ …...

编程新知 2025/9/22 20:55:36

深入浅出JavaScript中的ArrayBuffer：二进制数据的“瑞士军刀”

深入浅出JavaScript中的ArrayBuffer&#xff1a;二进制数据的“瑞士军刀” 在JavaScript中&#xff0c;我们经常需要处理文本、数组、对象等数据类型。但当我们需要处理文件上传、图像处理、网络通信等场景时&#xff0c;单纯依赖字符串或数组就显得力不从心了。这时&#xff…...

编程新知 2025/8/25 20:54:10

新版NANO下载烧录过程

一、序言 搭建 Jetson 系列产品烧录系统的环境需要在电脑主机上安装 Ubuntu 系统。此处使用 18.04 LTS。 二、环境搭建 1、安装库 $ sudo apt-get install qemu-user-static$ sudo apt-get install python 搭建环境的过程需要这个应用库来将某些 NVIDIA 软件组件安装到 Je…...

编程新知 2025/9/22 20:26:02