位置: IT常识 - 正文

DVWA靶场搭建(dvwa靶场搭建sql注入)

编辑:rootadmin
DVWA靶场搭建 1.靶场是什么,靶场的搭建

推荐整理分享DVWA靶场搭建(dvwa靶场搭建sql注入),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:dvwa靶场搭建无法连接数据库,dvwa靶场搭建连接不到数据库报错码2002,dvwa靶场搭建linux,dvwa靶场搭建linux,dvwa靶场搭建教程,dvwa靶场搭建kali,dvwa靶场搭建linux,dvwa靶场搭建教程,内容如对您有帮助,希望把文章链接给更多的朋友!

在学习web安全的过程中,靶场是必不可少的,毕竟在计算机界,任何理论知识都不如实操

靶场就是人为提供的带有安全漏洞的服务,每一个学习者都可以在本地快速搭建来实操,回溯漏洞的发生原理以及操作方式。DVWA靶场呢就是一个可以通过浏览器访问的拥有可视化页面的web靶场。下面就通过两种方式搭建部署DVWA靶场。

方式1:phpstudy2018本地搭建 DVWA

总之还是来先说一下phpstudy是啥,以及为啥要用phpstudy来搭建靶场

phpstudy是一个能够提供php建站集成化服务的一款软件。

使用phpstudy2018的原因:

要搭建一个web服务,首先需要四样东西:

1.操作系统【windows,linux,macos等】

2.中间件【用于处理数据的交互,中间件的发展史也是比较有趣的。常见的中间件由nginx,apache,iis等】

3.数据库【mysql,sqlserver,Oracle,Access,mongodb等,这些数据库又可以分为大中小型数据库】

4.一种后端语言【php,python,java等】

想在自己本地凑齐这四种东西显然是比较麻烦的,那么大伙就想有没有一种集成环境可以直接把这四种东西部署上去呢?

phpstudy就可以做到,当然Xampp也可以,有很多这样的集成化环境都可以实现该需求,选用phpstudy2018也单纯是因为我用习惯了,新版的phpstudy也叫小皮面板当然也可以,但是我觉得不如老版本的2018小巧好用。

1.下载phpstudy2018

phpstudy2018下载地址

下载之后需要安装,运行之后一路下一步,记得存放位置要改到一个可以找的到的位置

安装完成后,我们可以在phpstudy的文件目录找到phpStudy.exe

 这个就是phpstudy2018的执行文件了。双击就可以运行

 是一个这样的界面

2.下载DVWA

下载地址:

https://github.com/digininja/DvWA/archive/master.zip

3.将DVWA部署到phpstudy2018上 

在下载好DWVA的压缩包后可以解压出来一个DVWA-master

把这个DVWA-master复制到phpstudy目录下的\PHPTutorial\WWW目录下

为什么是这个目录?

WWW目录是phpstudy网站目录的默认路由,需要将所有的站点文件放置在该目录下

把DVWA-master重命名为dvwa 

 

进入dvwa的config目录删除 config.inc.php.dist文件的后缀.dist

使其名称为config.inc.php

用记事本编辑该配置文件将我选中的两行的值全部更改为root

记得ctrl+s保存

启动phpstudy 

 点击下面的启动

 

通过浏览器访问127.0.0.1/dvwa 

 【为什么是127.0.0.1:因为在ipv4中127.0.0.1标识本地环回地址,也就是本地计算机,由于这个web服务是在本地搭建的,所以访问的ip地址就应该是127.0.0.1】

拉到最下面点击Create/Reset Databse建立数据库

建立成功后会跳转到登录

默认的用户名和密码为

admin 

password

DVWA靶场搭建(dvwa靶场搭建sql注入)

登录即可

在DVWA的Security一栏 里可以调节靶场难度

至此phpstudy2018搭建DVWA靶场结束 

方式2:虚拟机docker搭建DVWA靶场

其实第一种方式搭建出来的靶场就够用了,这种docker的也可以不整。通过docker来搭建就当是熟悉一下linux命令了

docker是什么?

docker容器可以类比成人们生活中的集装箱,需要什么你就往里塞什么,可以理解成一种独立的操作环境。docker对比虚拟机体积更小,在架构上也比虚拟机更加简介(具体可以百度了解)。

那怎么获得想要的东西来塞进docker里呢?

这就需要一个大家都可以共用的仓库,当需要什么的时候就从仓库里来拿,这个仓库就叫做dockerhub,这其实和github的命名方式相同。当需要什么了,就通过docker的pull命令从dockerhub上拉取内容,下载到本地来使用。

部署docker,拉取DVWA镜像并运行 

1.下载虚拟机

由于老师在示例的时候用的是kali,那么我这里也就用kali吧

具体虚拟机和kali的安装还是自行百度,不然篇幅过长了 

需要安装vmware并在vmware上安装kali

2.查看内核版本

uname -a

 大于3.10即可安装

3.更新 apt-get库

apt-get update && apt-get upgrade && apt-get dist-upgrade

在linux中,下载软件用的是apt-get install命令,当然这是Linux debian的命令,还会有yum等其他命令 

如果更新时间过长,可以百度如何更改apt-get的源,将下载源更改为国内源会快很多。

当询问是否执行时,输入y即可 

4.安装Docker和docker-compose

apt-get install docker docker-compose

 docker-compose是docker的一个组件。可以更加方便的管理docker

5.启动docker服务并运行helloworld检测是否能够正常使用 

service docker start

docker run hello-world

 

docker在run的时候会默认先查找是否又该镜像,若没有则默认去docker仓库里寻找同名镜像下载并运行

出现hello from docker则运行成功 

6.search dvwa镜像并拉取镜像

docker search dvwa

我们可以找到一个叫

vulnerables/web-dvwa的

那我们就用这个吧!

拉取镜像

docker pull vulnerables/web-dvwa

 run一下

docker run --rm --name dvwa -it -p 80:80 citizenstig/dvwa

这时候新开一个终端查看 一下kali的ip地址

 ifconfig

可以看到kali的ip地址是192.168.79.139

这时候通过本机浏览器访问

192.168.79.139即可访问到DVWA靶场

用户名和密码

admin

password

此时docker方式搭建也已经成功

本文链接地址:https://www.jiuchutong.com/zhishi/300013.html 转载请保留说明!

上一篇:授予渔,从0开始搭建一个自己想要的网页(授渔计划是什么意思)

下一篇:【Axure】Axure RP 9下载、安装、授权、汉化(axure rp 9视频教程)

  • 微信语音来电铃声能不能修改(微信语音来电铃声不响点开微信就响)

    微信语音来电铃声能不能修改(微信语音来电铃声不响点开微信就响)

  • 用花呗买的电影票退款退到哪里(用花呗买电影票)

    用花呗买的电影票退款退到哪里(用花呗买电影票)

  • 抖音里动态怎么变成收藏了(抖音动态怎么发)

    抖音里动态怎么变成收藏了(抖音动态怎么发)

  • 滴答顺风车一天可以接几单(滴答顺风车一天可以接几个单子)

    滴答顺风车一天可以接几单(滴答顺风车一天可以接几个单子)

  • 字节跳动是什么意思(字节跳动是干啥)

    字节跳动是什么意思(字节跳动是干啥)

  • 抖音像素怎么设置(抖音视频像素怎么调)

    抖音像素怎么设置(抖音视频像素怎么调)

  • 发空白朋友圈什么原因(朋友圈发空白文案)

    发空白朋友圈什么原因(朋友圈发空白文案)

  • 视频怎么变慢动作(怎样把视频变慢动作)

    视频怎么变慢动作(怎样把视频变慢动作)

  • 无线网络连接不可用怎么回事(无线网络连接不可上网怎么回事)

    无线网络连接不可用怎么回事(无线网络连接不可上网怎么回事)

  • b站下载的视频怎么保存到相册(b站下载的视频怎么变成本地视频)

    b站下载的视频怎么保存到相册(b站下载的视频怎么变成本地视频)

  • 钉钉可以加入几个企业(钉钉可以加入几个)

    钉钉可以加入几个企业(钉钉可以加入几个)

  • 图像编码方式有哪些(图像编码的作用)

    图像编码方式有哪些(图像编码的作用)

  • a2197是ipad几尺寸(a2197是ipad哪个型号)

    a2197是ipad几尺寸(a2197是ipad哪个型号)

  • vivox21什么时候上市(vivox21什么时候出的)

    vivox21什么时候上市(vivox21什么时候出的)

  • 微信怎么看自己的身份证(微信怎么看自己有哪些群)

    微信怎么看自己的身份证(微信怎么看自己有哪些群)

  • vue字体怎么变大(vue字体怎么变颜色)

    vue字体怎么变大(vue字体怎么变颜色)

  • 手机摄像头模糊不清怎么办(手机摄像头模糊怎么办不聚焦)

    手机摄像头模糊不清怎么办(手机摄像头模糊怎么办不聚焦)

  • 抖音怎么添加拼多多链接(抖音怎么添加拼团链接)

    抖音怎么添加拼多多链接(抖音怎么添加拼团链接)

  • 剪映里的视频怎么保存到相册(剪映里的视频怎么旋转方向)

    剪映里的视频怎么保存到相册(剪映里的视频怎么旋转方向)

  • dub al00是什么型号(dubal00是什么型号)

    dub al00是什么型号(dubal00是什么型号)

  • 手机hd1怎么关闭(手机hd1怎么关闭oppo老没网络)

    手机hd1怎么关闭(手机hd1怎么关闭oppo老没网络)

  • program files(x86)是什么意思可以删除吗详情(Program Files(x86)是什么意思)

    program files(x86)是什么意思可以删除吗详情(Program Files(x86)是什么意思)

  • ps中如何使用套索工具建立选区(ps如何使用套锁工具剪裁图片)

    ps中如何使用套索工具建立选区(ps如何使用套锁工具剪裁图片)

  • 什么叫差额征税呢
  • 月末存款余额
  • 差旅费津贴需要缴纳个人所得税吗?
  • 借款当月算利息吗
  • 增值税期末余额在哪方
  • 住宿发票税率有哪4种
  • 小规模纳税人与一般纳税人区别
  • 一般纳税人建账建几本帐
  • 外商投资企业国内上市最新政策
  • 去银行提取备用金开支票怎么填
  • 出口货物免税的税种包括
  • 受托加工费直接计入生产成本
  • 补交印花税需要调账吗
  • 自产自销免税物品包括哪些
  • 收到运输发票需要开票吗
  • 简易计税项目是所有发票都是普票吗
  • 税务局每年都会大数据抽查吗
  • 2017小规模纳税人标准
  • 会计利润和税务利润不一致
  • 资产负债表的应收票据包括什么
  • 土地的增值税进项能否抵扣
  • 出售固定资产账务如何处理
  • 个体工商户开税票怎么开
  • 财政拨款税务处理方法
  • 财政专项补助资金企业所得税申报
  • 电子承兑汇票怎么用
  • 鸿蒙系统怎么隐藏状态栏
  • 推广费开票属于什么费用
  • msscli.exe - msscli是什么进程 有什么用
  • 销货退回未按规则处理
  • php教程 ftp 函数
  • 补缴税金会计分录
  • 2020香港回归23年
  • uni-app打包h5
  • 琥珀山庄位于我国哪个省
  • 史上无敌的超级兵王
  • 微服务springboot结构
  • IntersectionObserver 翻译
  • 个税的本期收入是什么意思
  • 税务实名认证是法人还是办税人
  • 归还股东投资款本息怎么做账
  • 餐厅餐具如何使用
  • 资产负债表是根据科目余额表填的吗
  • 存货跌价准备在年报哪里
  • 车间里停止生产怎么办
  • 每月材料进出库明细表
  • 购销合同上没有金额,怎么写比较好
  • 如何将港币兑换成人民币
  • 投资性房地产与持有待售资产的区别
  • 税法对企业费用的限定
  • 营改增政策解答
  • 金三财务报表如何更正?
  • 采购材料发票未到
  • 工会经费账务处理流程
  • 离岸服务外包收入
  • 发票盖章需要知道的10个问题
  • 零售商品的经营特点有什么(多选题)
  • mysql数据库sid
  • sql server字符串函数
  • 修改mysql用户权限
  • 微软为什么放弃win10
  • win10系统预览版
  • mac双系统切换快捷键
  • linux关闭进程kill
  • 开机停在american megatrends
  • centos7.6忘记密码了怎么办
  • win7右下角点击没反应
  • w8系统文件夹怎么设置密码
  • win8系统笔记本怎么恢复出厂设置
  • cocos屏幕适配方案
  • centos7开不了机
  • shell脚本的fi
  • java sc is never closed
  • 浅谈如何培养孩子的注意力
  • python获取数据的方法
  • 湖北税务查询电话
  • 保险代理人非公司员工
  • 纳税申报表保管期限为几年
  • 税务局打印发票的软件是哪个
  • 珠海市高新区国土局局长
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设