DVWA 靶场环境搭建
作者：程序那点事儿 日期：2024/09/15 09:30
什么是DVWA:
是OWSASP官方编写的PHP网站，包含了各种网站常见漏洞（漏洞靶场），可以学习攻击及修复方式。
PHP环境包含了，Windows/Apache/Mysql/Php
github上源代码（搜索DVWA就能出来）：GitHub - digininja/DVWA: Damn Vulnerable Web Application (DVWA)
搭建靶场环境：
- 安装phpstudy PHPstudy安装使用
- 下载DVWA源代码
将DVWA源码解压放在phpstudy安装目录下
- 修改文件名和文件
进入DVWA/config目录下，将config.inc.php.dist文件名改为config.inc.php（去掉.dist），然后打开这个文件，修改db的用户名和密码。
- 登录DVWA
在浏览器中访问： http://127.0.0.1/DVWA/setup.php
在当前页面的下方，点击 Create/Reset Database，跳转到输入用户名和密码的页面中，填入：
默认用户名：admin
默认密码：password
- 解决页面乱码问题
参考：关于DVWA靶场乱码问题
相关文章：
DVWA 靶场环境搭建
作者：程序那点事儿 日期：2024/09/15 09:30 什么是DVWA: 是OWSASP官方编写的PHP网站，包含了各种网站常见漏洞（漏洞靶场），可以学习攻击及修复方式。 PHP环境包含了，Windows/Apache/Mysql/Php g…...
Autosar学习----AUTOSAR_SWS_BSWGeneral（七）
💥💥🔍 🔍 欢迎来到本博客❤️❤️💥💥 🐡优势：❤️博客内容尽量做到通俗易懂，逻辑清晰。 ⛳️座右铭：恒心，耐心，静心。 ⛳️ 欢迎一起…...
自动化测试框架集成：将Selenium集成到pytest与unittest中
目录 引言 一、Selenium简介 二、Selenium与pytest的集成 1. 安装pytest和Selenium 2. 编写测试用例 3. 运行测试 三、Selenium与unittest的集成 1. 编写测试类 2. 运行测试 四、Selenium自动化测试的最佳实践 1. 使用Page Object模式 2. 合理利用等待机制 3. 跨浏…...
华为GaussDB数据库（单机版）在ARM环境下的安装指南
一、软件版本 机器配置：8核16G，CPU: Huawei Kunpeng 920 2.9GHz操作系统：EulerOS 2.8 64bit with ARM数据库版本：GaussDB Kernel 505.1.0 build 44f4fa53 二、部署流程 2.1 新建用户 ① 以omm用户为例，添加一个omm用…...
计算机网络笔记002
### 课堂讨论对话 **学生A**: 老师，计算机网络的组成是怎样的？🤔 **老师**: 非常好的问题！计算机网络主要由硬件、软件和通信协议三部分组成。我们先从硬件开始讨论吧。 **学生B**: 硬件包括哪些设备呢？ὠ…...
Unity 的Event的Use()方法
对于Event的Use方法，其在调用后将不会再判断同类型的事件 这种情况下，第二个MosueDown不会进入，因为已经Use 如果把Use注释掉 依旧能进入第二个MosueDown 也就是说当使用了Use方法，相同的事件类型不会进第二遍...
数据分析师之Excel数据清洗
前言 目前，掌握一定的Excel技能时，怎么通过自己的技能实现数据分析的操作，就需要进行具体项目的实战，本身数据分析这个行业是非常吃经验的，既然我们是小白入坑，就需要多做实战演练，才能够实际的…...
手机解压软件加密指南：让文件更安全
在数字化时代，文件加密对于保护个人隐私和敏感信息的重要性不言而喻。随着互联网的飞速发展，我们的生活和工作越来越依赖于数字设备和网络。 然而，这也带来了一系列的安全风险，如黑客攻击、数据泄露等。文件加密技术成为了保护我…...
python yield generator 详解
目录 generator基础 generator应用 generator基础应用 generator高级应用 注意事项： 正文 本文将由浅入深详细介绍yield以及generator，包括以下内容：什么generator，生成generator的方法，generator的特点&#…...
MATLAB矩阵下标引用
在MATLAB中，普通的二维数组元素的数字索引分为双下标索引和单下标索引。双下标索引是通过一个二元数组对来对应元素在矩阵中的行列位置，例如A(2,3)表示矩阵A中第2行第3列的元素。单下标索引的方式是采用列元素优先的原则，对m行n列的矩阵按列排…...
syn洪水攻击原理是什么
在网络世界中，正常的网络访问就像一场有序的对话。当我们访问网站时，客户端与服务器要进行 TCP 三次握手来建立连接。首先，客户端向服务器发送一个 SYN 包，请求建立连接，这就如同向服务器打招呼说“我想连接”…...
前缀和(4)_除自身以外数组的乘积
个人主页：C忠实粉丝 欢迎 点赞👍 收藏✨ 留言✉ 加关注💓本文由 C忠实粉丝 原创 前缀和(4)_除自身以外数组的乘积 收录于专栏【经典算法练习】 本专栏旨在分享学习算法的一点学习笔记，欢迎大家在评论区交流讨论💌 目录…...
第二十一节：学习Redis缓存数据库的Hash操作（自学Spring boot 3.x的第五天）
这节记录下Redis的Hash操作。主要是opsForHash方式和boundHashOps方式。 boundHashOps和opsForHash都是Spring Data Redis中用于操作Redis哈希数据结构的方法，但它们在使用方式和场景上存在一些区别。 boundHashOps 使用方式： boundHashOps方法通过Redi…...
OpenCV视频I/O(1）视频采集类VideoCapture介绍
操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 用于从视频文件、图像序列或摄像头捕获视频的类。 该类提供了用于从摄像头捕获视频或读取视频文件和图像序列的 C API。 以下是该类的使用方法&a…...
CVE-2024-46103
前言 CVE-2024-46103 SEMCMS的sql漏洞。 漏洞简介 SEMCMS v4.8中，SEMCMS_Images.php的search参数，以及SEMCMS_Products.php的search参数，存在sql注入漏洞。 （这个之前就有两个sql的cve，这次属于是捡漏了Ƕ…...
三，MyBatis-Plus 的各种查询的“超详细说明”，比如(等值查询，范围查询，模糊查询...)
三，MyBatis-Plus 的各种查询的“超详细说明”，比如(等值查询，范围查询，模糊查询…) 文章目录 三，MyBatis-Plus 的各种查询的“超详细说明”，比如(等值查询，范围查询，模糊查询...)1. …...
Linux 冯诺依曼体系结构与操作系统概念
目录 0.前言 1. 冯诺依曼体系结构概述 1.1 输入单元 1.2 中央处理单元（CPU） 1.3 输出单元 2. 冯诺依曼体系结构的关键特性 2.1 所有数据流向内存 2.2 数据流动示例：QQ聊天过程 3. 操作系统 3.1 概念 3.2 设计操作系统的目的 3.3 操作系统的“…...
UE4中 -skipbuild -nocompile 有什么区别
在项目开发中，我看到了在调用 Engine\\Build\\BatchFiles\\RunUAT.bat 相关的命令行中，有 -skipbuild、 -nocompile 两个很像的参数，于是想探究一下它们的区别与含义。 -skipbuild 参数 到底有没有 -skipbuild 这个参数？根据 http…...
k8s篇之数据挂载类型及区别
一、K8S集群数据挂载类型及区别 在 Kubernetes 中，数据挂载类型主要有以下几种，每种类型适用于不同的场景。以下是主要的挂载类型及其应用场景的详细说明： 1. emptyDir 描述：emptyDir 是一个空目录，其生命周期与 Pod 相同。 它在 Pod 创建时被创建，并在 Pod 删除时被清…...
LiveQing视频点播流媒体RTMP推流服务功能-支持电子放大拉框放大直播视频拉框放大录像视频流拉框放大电子放大
LiveQing视频点播流媒体RTMP推流服务功能-支持电子放大拉框放大直播视频拉框放大录像视频流拉框放大电子放大 1、鉴权直播2、视频点播3、RTMP推流视频直播和点播流媒体服务 1、鉴权直播 鉴权直播-》播放 ，左键单击可以拉取矩形框，放大选中的范围&#x…...
别再依赖SDK了！手把手教你用OpenCV和Eigen从零实现RGB-D相机对齐（附完整C++代码）
从零实现RGB-D相机对齐：OpenCV与Eigen实战指南 在计算机视觉领域，RGB-D相机的深度与彩色图像对齐（D2C）是一个基础但至关重要的技术环节。虽然市面上大多数商用RGB-D相机都提供了现成的SDK和API来实现这一功能，但对于真…...
别再乱装CUDA了！用Anaconda为你的3060 Ti一键搞定PyTorch GPU环境（含CUDA 11.3实战）
3060 Ti显卡玩家的PyTorch环境配置指南：用Anaconda避开CUDA版本地狱 在深度学习领域，GPU加速已经成为提升模型训练效率的标配。然而，对于许多刚入门的开发者来说，配置PyTorch的GPU支持往往成为第一道门槛——尤其是当涉及到CUDA版…...
3个高效方法：免费获取百度网盘高速下载直链的完整指南
3个高效方法：免费获取百度网盘高速下载直链的完整指南 【免费下载链接】baidu-wangpan-parse 获取百度网盘分享文件的下载地址 项目地址: https://gitcode.com/gh_mirrors/ba/baidu-wangpan-parse 当我们面对百度网盘缓慢的下载速度时，常常感到无…...
OpenSpeedy终极指南：如何通过开源游戏加速工具突破帧率限制
OpenSpeedy终极指南：如何通过开源游戏加速工具突破帧率限制 【免费下载链接】OpenSpeedy 🎮 An open-source game speed modifier. 项目地址: https://gitcode.com/gh_mirrors/op/OpenSpeedy 你是否厌倦了游戏中的卡顿和帧率限制？Open…...
All in Token，移动，电信，联通，百度，阿里，字节，华为，Token战争，Token无用：李彦宏用DAA终结了AI的度量衡之争
今年4月，AI行业出现了一组让投资人坐立难安的数据：Anthropic年化营收突破300亿美元，正式超过OpenAI的约250亿美元。但反常的是，据第三方机构估算，Claude的月活用户仅约为ChatGPT的2.44%。以及，Anthropic的模…...
Arm Morello平台模型与CHERI安全扩展开发指南
1. Arm Morello平台模型概述Morello是Arm公司推出的实验性处理器架构，基于CHERI（Capability Hardware Enhanced RISC Instructions）安全扩展技术。这个平台模型本质上是一个功能准确的虚拟硬件环境，允许开发者在物理芯片问世前18-…...
Claude-Code-KnowCraft：轻量级代码知识库构建与智能问答实践
1. 项目概述与核心价值最近在跟几个做AI应用开发的朋友聊天，大家普遍有个痛点：想把Claude这类大语言模型（LLM）的能力深度集成到自己的代码库分析工具里，但发现现有的方案要么太重，要么太浅。太重的是指那些…...
基于RAG的智能知识库问答系统：从原理到部署实战
1. 项目概述：当AI大模型遇见知识库，一个开源的智能问答解决方案 最近在折腾一个很有意思的开源项目，叫 zhimaAi/chatwiki 。光看名字，你大概能猜到它的核心： chat 代表对话， wiki 代表知识库。没错&a…...
Kubernetes上Jenkins全栈部署：动态Agent与生产环境调优指南
1. 项目概述：一个面向Kubernetes的Jenkins全栈部署方案在容器化和云原生技术成为主流的今天，如何高效、稳定地部署和管理持续集成/持续交付（CI/CD）流水线，是每个开发团队和运维工程师必须面对的课题。传统的单体Jenkin…...
KMS智能激活终极指南：如何一键永久激活Windows和Office
KMS智能激活终极指南：如何一键永久激活Windows和Office 【免费下载链接】KMS_VL_ALL_AIO Smart Activation Script 项目地址: https://gitcode.com/gh_mirrors/km/KMS_VL_ALL_AIO 还在为Windows系统激活烦恼吗？每次重装系统后都要重新激活Office&…...