当前位置： 首页 > news >正文

【渗透测试】——DVWA靶场搭建

news 2026/2/9 21:01:06

📖 前言：DVWA（Damn Vulnerable Web Application）是一个用于安全漏洞测试的 PHP/MySQL 网络应用，旨在为安全专业人士提供一个合法的环境，以测试他们的技能和工具，同时帮助 Web 开发者更好地理解 Web 应用的安全防护过程。DVWA 包含十个攻击模块，具体为：暴力破解（Brute Force）、命令注入（Command Injection）、跨站请求伪造（CSRF）、文件包含（File Inclusion）、文件上传（File Upload）、不安全的验证码（Insecure CAPTCHA）、SQL 注入（SQL Injection）、SQL 盲注（SQL Injection (Blind)）、反射型跨站脚本（XSS (Reflected)）和存储型跨站脚本（XSS (Stored)）。这些模块涵盖了 OWASP TOP10 中的所有攻击漏洞，提供了一站式的 Web 渗透测试学习环境。本文介绍其安装流程。

目录

  • 🕒 1. 安装phpstudy
  • 🕒 2. 安装DVWA
  • 🕒 3. 修改配置文件
  • 🕒 4. 初始化数据库
  • 🕒 5. 登录
  • 🕒 6. 设置安全级别

🕒 1. 安装phpstudy

🔎 phpstudy官网

🔎 DVWA链接

下载好上面两个文件，复制进虚拟机，首先安装phpstudy，随后打开

在这里插入图片描述

开启Apache和MySql两个服务，点击启动

注：80端口被占用的解决方法
在这里插入图片描述
进入命令提示行（开始运行输入 CMD），输入命令 netstat -ano ，就可以看到本机所有端口的使用情况，一般80端口在第一行，截图显示，端口已经被占用，PID 中写明 LISTENING 4。
在这里插入图片描述
PID=4 的程序是哪一个呢？接着在命令提示和下输入指令 tasklist ，列出所有当前运行的进程，发现 PID=4 的进程，是 system。
在这里插入图片描述
取消 system 进程对80端口的占用，经过排查发现是微软的 IIS 服务，关闭方式为 右键计算机 → 管理 → 服务和应用程序 → IIS管理器 →停止
在这里插入图片描述

🕒 2. 安装DVWA

将DVWA解压到phpstudy的WWW文件夹下，并在phpstudy中创建网站，端口自定义为8080
在这里插入图片描述
在这里插入图片描述

确认本机IP地址，随后在物理机浏览器连接
在这里插入图片描述

在这里插入图片描述

🕒 3. 修改配置文件

对配置文件进行修改，使用notepad++修改密码
在这里插入图片描述在这里插入图片描述

还需要去phpstudy进行修改

在这里插入图片描述

修改php配置文件，前面确认当前使用的php版本是7.3.4，那么PHP的配置文件是：phpstudy_pro\Extensions\php\php7.3.4nts\php.ini

php配置文件有两个值要修改，以下两个值，要从Off改为On
在这里插入图片描述

🕒 4. 初始化数据库

在物理机浏览器进行连接 192.168.31.57:8080，随后创建数据库。
在这里插入图片描述在这里插入图片描述

🕒 5. 登录

默认用户名和密码是 admin / password在这里插入图片描述

🕒 6. 设置安全级别

在左下方 Security 菜单设置安全级别，不同安全级别的生效代码不一样，安全级别有Low/Medium/High/Impossible”四个等级，其中Impossible级表示不存在漏洞，无法攻击。选择以后submit。
在这里插入图片描述

OK，以上就是本期知识点“DVWA靶场搭建”的知识啦~~ ，感谢友友们的阅读。后续还会继续更新，欢迎持续关注哟📌~
💫如果有错误❌，欢迎批评指正呀👀~让我们一起相互进步🚀
🎉如果觉得收获满满，可以点点赞👍支持一下哟~

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

相关文章：

【渗透测试】——DVWA靶场搭建

📖 前言：DVWA（Damn Vulnerable Web Application）是一个用于安全漏洞测试的 PHP/MySQL 网络应用，旨在为安全专业人士提供一个合法的环境，以测试他们的技能和工具，同时帮助 Web 开发者更好地理解 …...

编程日记 2024/9/15 23:53:25

国内人工智能产业发展现状及对策研究

一、引言 人工智能作为新时代科技革命和产业变革的核心力量，正深刻改变着全球经济格局。我国政府高度重视人工智能产业发展，将其列为国家战略性新兴产业。在此背景下，本文旨在分析我国人工智能产业发展现状，探讨面临的挑战&#x…...

编程日记 2024/9/15 23:51:23

完整版订单超时自动取消功能

前几天对实习还是继续学习技术产生了抉择，问了一个前辈，他抛给我一个问题，怎么做15分钟订单自动取消，我说然后到时间之后，自动执行这个订单关闭业务，比如把锁了的库存给解开等等操作，然后在数据…...

编程日记 2024/9/15 23:44:18

算法刷题：300. 最长递增子序列、674. 最长连续递增序列、718. 最长重复子数组、1143. 最长公共子序列

300. 最长递增子序列 1.dp定义：dp[i]表示i之前包括i的以nums[i]结尾的最长递增子序列的长度 2.递推公式：if (nums[i] > nums[j]) dp[i] max(dp[i], dp[j] 1); 注意这里不是要dp[i] 与 dp[j] 1进行比较，而是我们要取dp[j] 1的最大值…...

编程日记 2024/9/15 23:42:16

go 笔记

数据结构与 方法（增删改查） 安装goland,注意版本是2024.1.1，不是2024.2.1，软件下载地址也在链接中提供了 ‘go’ 不是内部或外部命令，也不是可运行的程序 或批处理文件。 在 Windows 搜索栏中输入“环境变量”&#…...

编程日记 2024/9/15 23:41:15

路由等保测评

1.身份鉴别 应对登录的用户进行身份标识和鉴别， 身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 可以使用“ service password-encryption"命令对存储在配置文件中的所有口令和类似数据进行加密， 以避免攻击者通过读取配…...

编程日记 2024/9/15 23:40:14

C# 反射之动态生成dll/exe

这个可能应该属于反射的高级使用范围了，平常在项目中使用的人估计也不是很多。由于使用反射的话会降低性能，比如之前用到的GetValue、SetValue等之类，但是使用这种方式会大大提高效率，在这里我只想说，都直接写IL指令了…...

编程日记 2024/9/15 23:33:07

Rust 所有权 Slices

文章目录 发现宝藏1. Slice 的基础知识1.1 什么是 Slice？1.2 如何创建 Slice？ 2. 处理字符串 Slice2.1 字符串的 Slice2.2 字符串的 Unicode 和切片 3. 在函数中使用 Slice3.1 传递 Slice 给函数3.2 可变 Slice 的函数 4. 复杂示例4.1 处理多维数组的 Sl…...

编程日记 2024/9/15 23:28:01

windows 安全与网络管理问题

问题：当编写的脚本或程序运行的时候，可能被windows阻止访问网络甚至被删除 避免被删除 wini 进入设置界面 -> 选择更新与安全 -> 选择windwos defender -> 点击添加排除项，将指定的文件或目录排除，避免被软件删除 允许…...

编程日记 2024/9/15 23:27:00

基于Python实现一个庆祝国庆节的小程序

功能： 添加互动功能：允许用户选择不同的祝福语或者查询不同的国庆节信息。动态背景音乐：播放国庆节相关的背景音乐。增加节日小测验：提供一些关于国庆节的趣味小测验，让用户参与。增强图形用户界面 (GUI)：…...

编程日记 2024/9/15 23:22:57

Anaconda 安装与使用教程

Anaconda 安装与使用教程 介绍 Anaconda 是一个用于科学计算的 Python 和 R 的发行版，它包含了众多流行的科学计算、数据分析、机器学习等领域的库。本教程旨在帮助初学者快速上手 Anaconda，并学会如何使用其管理环境以及安装包。 第一步：…...

编程日记 2024/9/15 23:20:55

时序预测SARIMAX模型

1. 项目背景 本文基于kaggle平台相关竞赛项目，具体连接如下： Time Series Forecasting With SARIMAX 基本信息如内容说明、数据集、已提交代码、当前得分排名以及比赛规则等，如图【1】所示，可以认真阅读。 图 1 2. 数据读取 …...

编程日记 2024/9/15 23:14:50

gin集成jaeger中间件实现链路追踪

1. 背景 新业务线带来新项目启动，需要改进原有项目的基础框架和组件能力，以提升后续开发和维护效率。项目搭建主要包括技术选型、框架搭建、基础服务搭建等。这其中就涉及到链路追踪的内容，结合其中的踩坑情况，用一篇文章来说明完…...

编程日记 2024/9/15 23:09:44

前端层面----监控与埋点

前言： 站在产品的视角，经常会问如下几个问题： 产品有没有用户使用 用户用得怎么样 系统会不会经常出现异常 如何更好地满足用户需求服务用户 当站在技术视角时，经常会问如下几个问题： 系统出现异常的频率如何 异常…...

编程日记 2024/9/15 23:03:08

linux Command

linux Command 1. 系统监控命令 1.1 top top [param] top -H -p pid，查看进程pid下面的子线程。-b以处理模式操作-c显示完整的命令行而不只是显示命令名。-d 屏幕刷新间隔时间。-l 忽略失效过程。-s 保密模式。-S 累积模式。-u 【用户名】 指定用户名。-p 【进程…...

编程日记 2024/9/15 23:02:07

uniapp登录页面（ 适配：pc、小程序、h5）

<!-- 简洁登录页面 --> <template><view class"login-bg"><image class"img-a" src"https://zhoukaiwen.com/img/loginImg/2.png"></image><image class"img-b" src"https://zhoukaiwen.com/im…...

编程日记 2024/9/15 23:01:06

关于OceanBase 多模一体化的浅析

在当今多元化的业务生态中&#xff0c;各行各业对数据库系统的需求各有侧重。举例来说&#xff0c;金融风控领域对数据库的高效事务处理&#xff08;TP&#xff09;和分析处理&#xff08;AP&#xff09;能力有着严格要求&#xff1b;游戏行业则更加注重文档数据库的灵活性和性…...

编程日记 2024/9/15 22:57:01

快速git

下载 sudo apt install git配置 $ git config --global user.name "John Doe" $ git config --global user.email johndoeexample.com没有空格可以不加双引号如果~/.ssh没有先创建&#xff08;下一步用&#xff09; ssh方式制作密钥 github解释 #以邮箱作为标签…...

编程日记 2024/9/15 22:56:00

欺诈文本分类检测（十四）：GPTQ量化模型

1. 引言 量化的本质&#xff1a;通过将模型参数从高精度&#xff08;例如32位&#xff09;降低到低精度&#xff08;例如8位&#xff09;&#xff0c;来缩小模型体积。 本文将采用一种训练后量化方法GPTQ&#xff0c;对前文已经训练并合并过的模型文件进行量化&#xff0c;通…...

编程日记 2024/9/15 22:53:58

2024.9.14（RC和RS）

一、replicationcontroller &#xff08;RC&#xff09; 1、更改镜像站 [rootk8s-master ~]# vim /etc/docker/daemon.json {"registry-mirrors": ["https://do.nark.eu.org","https://dc.j8.work","https://docker.m.daocloud.io",&…...

编程日记 2024/9/15 22:52:57

Java如何权衡是使用无序的数组还是有序的数组

在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...

编程新知 2025/8/3 11:17:37

第 86 场周赛：矩阵中的幻方、钥匙和房间、将数组拆分成斐波那契序列、猜猜这个单词

Q1、[中等] 矩阵中的幻方 1、题目描述 3 x 3 的幻方是一个填充有 从 1 到 9 的不同数字的 3 x 3 矩阵&#xff0c;其中每行&#xff0c;每列以及两条对角线上的各数之和都相等。 给定一个由整数组成的row x col 的 grid&#xff0c;其中有多少个 3 3 的 “幻方” 子矩阵&am…...

编程新知 2026/2/7 13:27:36

tree 树组件大数据卡顿问题优化

问题背景 项目中有用到树组件用来做文件目录&#xff0c;但是由于这个树组件的节点越来越多&#xff0c;导致页面在滚动这个树组件的时候浏览器就很容易卡死。这种问题基本上都是因为dom节点太多&#xff0c;导致的浏览器卡顿&#xff0c;这里很明显就需要用到虚拟列表的技术&…...

编程新知 2026/2/8 5:28:24

学习STC51单片机32（芯片为STC89C52RCRC）OLED显示屏2

每日一言 今天的每一份坚持&#xff0c;都是在为未来积攒底气。 案例&#xff1a;OLED显示一个A 这边观察到一个点&#xff0c;怎么雪花了就是都是乱七八糟的占满了屏幕。。 解释 &#xff1a; 如果代码里信号切换太快&#xff08;比如 SDA 刚变&#xff0c;SCL 立刻变&#…...

编程新知 2026/2/6 0:50:24

.Net Framework 4/C# 关键字（非常用，持续更新...）

一、is 关键字 is 关键字用于检查对象是否于给定类型兼容，如果兼容将返回 true，如果不兼容则返回 false，在进行类型转换前，可以先使用 is 关键字判断对象是否与指定类型兼容，如果兼容才进行转换，这样的转换是安全的。 例如有：首先创建一个字符串对象，然后将字符串对象隐…...

编程新知 2025/9/25 18:41:38

安卓基础（aar）

重新设置java21的环境&#xff0c;临时设置 $env:JAVA_HOME "D:\Android Studio\jbr" 查看当前环境变量 JAVA_HOME 的值 echo $env:JAVA_HOME 构建ARR文件 ./gradlew :private-lib:assembleRelease 目录是这样的&#xff1a; MyApp/ ├── app/ …...

编程新知 2026/1/25 8:10:56

LINUX 69 FTP 客服管理系统 man 5 /etc/vsftpd/vsftpd.conf

FTP 客服管理系统 实现kefu123登录&#xff0c;不允许匿名访问&#xff0c;kefu只能访问/data/kefu目录&#xff0c;不能查看其他目录 创建账号密码 useradd kefu echo 123|passwd -stdin kefu [rootcode caozx26420]# echo 123|passwd --stdin kefu 更改用户 kefu 的密码…...

编程新知 2026/2/9 20:16:17

JavaScript 数据类型详解

JavaScript 数据类型详解 JavaScript 数据类型分为 原始类型&#xff08;Primitive&#xff09; 和 对象类型&#xff08;Object&#xff09; 两大类&#xff0c;共 8 种&#xff08;ES11&#xff09;&#xff1a; 一、原始类型&#xff08;7种&#xff09; 1. undefined 定…...

编程新知 2025/12/25 4:05:41

LOOI机器人的技术实现解析：从手势识别到边缘检测

LOOI机器人作为一款创新的AI硬件产品&#xff0c;通过将智能手机转变为具有情感交互能力的桌面机器人&#xff0c;展示了前沿AI技术与传统硬件设计的完美结合。作为AI与玩具领域的专家&#xff0c;我将全面解析LOOI的技术实现架构&#xff0c;特别是其手势识别、物体识别和环境…...

编程新知 2025/6/10 21:22:04

Python 训练营打卡 Day 47

注意力热力图可视化 在day 46代码的基础上&#xff0c;对比不同卷积层热力图可视化的结果 import torch import torch.nn as nn import torch.optim as optim from torchvision import datasets, transforms from torch.utils.data import DataLoader import matplotlib.pypl…...

编程新知 2025/11/24 9:42:16