亚洲三级在线,国产黄色网址在线观看,www.天天操,污视频在线观看网站

      <menuitem id="xujay"><address id="xujay"></address></menuitem><bdo id="xujay"></bdo>
      <track id="xujay"></track>

      位置: IT常識(shí) - 正文

      DVWA靶場(chǎng)搭建(dvwa靶場(chǎng)搭建sql注入)

      編輯:rootadmin
      DVWA靶場(chǎng)搭建 1.靶場(chǎng)是什么,靶場(chǎng)的搭建

      推薦整理分享DVWA靶場(chǎng)搭建(dvwa靶場(chǎng)搭建sql注入),希望有所幫助,僅作參考,歡迎閱讀內(nèi)容。

      文章相關(guān)熱門搜索詞:dvwa靶場(chǎng)搭建無法連接數(shù)據(jù)庫,dvwa靶場(chǎng)搭建連接不到數(shù)據(jù)庫報(bào)錯(cuò)碼2002,dvwa靶場(chǎng)搭建linux,dvwa靶場(chǎng)搭建linux,dvwa靶場(chǎng)搭建教程,dvwa靶場(chǎng)搭建kali,dvwa靶場(chǎng)搭建linux,dvwa靶場(chǎng)搭建教程,內(nèi)容如對(duì)您有幫助,希望把文章鏈接給更多的朋友!

      在學(xué)習(xí)web安全的過程中,靶場(chǎng)是必不可少的,畢竟在計(jì)算機(jī)界,任何理論知識(shí)都不如實(shí)操

      靶場(chǎng)就是人為提供的帶有安全漏洞的服務(wù),每一個(gè)學(xué)習(xí)者都可以在本地快速搭建來實(shí)操,回溯漏洞的發(fā)生原理以及操作方式。DVWA靶場(chǎng)呢就是一個(gè)可以通過瀏覽器訪問的擁有可視化頁面的web靶場(chǎng)。下面就通過兩種方式搭建部署DVWA靶場(chǎng)。

      方式1:phpstudy2018本地搭建 DVWA

      總之還是來先說一下phpstudy是啥,以及為啥要用phpstudy來搭建靶場(chǎng)

      phpstudy是一個(gè)能夠提供php建站集成化服務(wù)的一款軟件。

      使用phpstudy2018的原因:

      要搭建一個(gè)web服務(wù),首先需要四樣?xùn)|西:

      1.操作系統(tǒng)【windows,linux,macos等】

      2.中間件【用于處理數(shù)據(jù)的交互,中間件的發(fā)展史也是比較有趣的。常見的中間件由nginx,apache,iis等】

      3.數(shù)據(jù)庫【mysql,sqlserver,Oracle,Access,mongodb等,這些數(shù)據(jù)庫又可以分為大中小型數(shù)據(jù)庫】

      4.一種后端語言【php,python,java等】

      想在自己本地湊齊這四種東西顯然是比較麻煩的,那么大伙就想有沒有一種集成環(huán)境可以直接把這四種東西部署上去呢?

      phpstudy就可以做到,當(dāng)然Xampp也可以,有很多這樣的集成化環(huán)境都可以實(shí)現(xiàn)該需求,選用phpstudy2018也單純是因?yàn)槲矣昧?xí)慣了,新版的phpstudy也叫小皮面板當(dāng)然也可以,但是我覺得不如老版本的2018小巧好用。

      1.下載phpstudy2018

      phpstudy2018下載地址

      下載之后需要安裝,運(yùn)行之后一路下一步,記得存放位置要改到一個(gè)可以找的到的位置

      安裝完成后,我們可以在phpstudy的文件目錄找到phpStudy.exe

      ?這個(gè)就是phpstudy2018的執(zhí)行文件了。雙擊就可以運(yùn)行

      ?是一個(gè)這樣的界面

      2.下載DVWA

      下載地址:

      https://github.com/digininja/DvWA/archive/master.zip

      3.將DVWA部署到phpstudy2018上?

      在下載好DWVA的壓縮包后可以解壓出來一個(gè)DVWA-master

      把這個(gè)DVWA-master復(fù)制到phpstudy目錄下的\PHPTutorial\WWW目錄下

      為什么是這個(gè)目錄?

      WWW目錄是phpstudy網(wǎng)站目錄的默認(rèn)路由,需要將所有的站點(diǎn)文件放置在該目錄下

      把DVWA-master重命名為dvwa?

      ?

      進(jìn)入dvwa的config目錄刪除?config.inc.php.dist文件的后綴.dist

      使其名稱為config.inc.php

      用記事本編輯該配置文件將我選中的兩行的值全部更改為root

      記得ctrl+s保存

      啟動(dòng)phpstudy?

      ?點(diǎn)擊下面的啟動(dòng)

      ?

      通過瀏覽器訪問127.0.0.1/dvwa?

      ?【為什么是127.0.0.1:因?yàn)樵趇pv4中127.0.0.1標(biāo)識(shí)本地環(huán)回地址,也就是本地計(jì)算機(jī),由于這個(gè)web服務(wù)是在本地搭建的,所以訪問的ip地址就應(yīng)該是127.0.0.1】

      拉到最下面點(diǎn)擊Create/Reset Databse建立數(shù)據(jù)庫

      建立成功后會(huì)跳轉(zhuǎn)到登錄

      默認(rèn)的用戶名和密碼為

      admin?

      password

      DVWA靶場(chǎng)搭建(dvwa靶場(chǎng)搭建sql注入)

      登錄即可

      在DVWA的Security一欄 里可以調(diào)節(jié)靶場(chǎng)難度

      至此phpstudy2018搭建DVWA靶場(chǎng)結(jié)束?

      方式2:虛擬機(jī)docker搭建DVWA靶場(chǎng)

      其實(shí)第一種方式搭建出來的靶場(chǎng)就夠用了,這種docker的也可以不整。通過docker來搭建就當(dāng)是熟悉一下linux命令了

      docker是什么?

      docker容器可以類比成人們生活中的集裝箱,需要什么你就往里塞什么,可以理解成一種獨(dú)立的操作環(huán)境。docker對(duì)比虛擬機(jī)體積更小,在架構(gòu)上也比虛擬機(jī)更加簡(jiǎn)介(具體可以百度了解)。

      那怎么獲得想要的東西來塞進(jìn)docker里呢?

      這就需要一個(gè)大家都可以共用的倉庫,當(dāng)需要什么的時(shí)候就從倉庫里來拿,這個(gè)倉庫就叫做dockerhub,這其實(shí)和github的命名方式相同。當(dāng)需要什么了,就通過docker的pull命令從dockerhub上拉取內(nèi)容,下載到本地來使用。

      部署docker,拉取DVWA鏡像并運(yùn)行?

      1.下載虛擬機(jī)

      由于老師在示例的時(shí)候用的是kali,那么我這里也就用kali吧

      具體虛擬機(jī)和kali的安裝還是自行百度,不然篇幅過長(zhǎng)了?

      需要安裝vmware并在vmware上安裝kali

      2.查看內(nèi)核版本

      uname -a

      ?大于3.10即可安裝

      3.更新 apt-get庫

      apt-get update && apt-get upgrade && apt-get dist-upgrade

      在linux中,下載軟件用的是apt-get install命令,當(dāng)然這是Linux debian的命令,還會(huì)有yum等其他命令?

      如果更新時(shí)間過長(zhǎng),可以百度如何更改apt-get的源,將下載源更改為國(guó)內(nèi)源會(huì)快很多。

      當(dāng)詢問是否執(zhí)行時(shí),輸入y即可?

      4.安裝Docker和docker-compose

      apt-get install docker docker-compose

      ?docker-compose是docker的一個(gè)組件??梢愿臃奖愕墓芾韉ocker

      5.啟動(dòng)docker服務(wù)并運(yùn)行helloworld檢測(cè)是否能夠正常使用?

      service docker start

      docker run hello-world

      ?

      docker在run的時(shí)候會(huì)默認(rèn)先查找是否又該鏡像,若沒有則默認(rèn)去docker倉庫里尋找同名鏡像下載并運(yùn)行

      出現(xiàn)hello from docker則運(yùn)行成功?

      6.search dvwa鏡像并拉取鏡像

      docker search dvwa

      我們可以找到一個(gè)叫

      vulnerables/web-dvwa的

      那我們就用這個(gè)吧!

      拉取鏡像

      docker pull vulnerables/web-dvwa

      ?run一下

      docker run --rm --name dvwa -it -p 80:80 citizenstig/dvwa

      這時(shí)候新開一個(gè)終端查看 一下kali的ip地址

      ?ifconfig

      可以看到kali的ip地址是192.168.79.139

      這時(shí)候通過本機(jī)瀏覽器訪問

      192.168.79.139即可訪問到DVWA靶場(chǎng)

      用戶名和密碼

      admin

      password

      此時(shí)docker方式搭建也已經(jīng)成功

      本文鏈接地址:http://jsrtzm.cn/zhishi/300013.html 轉(zhuǎn)載請(qǐng)保留說明!

      上一篇:授予漁,從0開始搭建一個(gè)自己想要的網(wǎng)頁(授漁計(jì)劃是什么意思)

      下一篇:【Axure】Axure RP 9下載、安裝、授權(quán)、漢化(axure rp 9視頻教程)

    1. 蘋果手機(jī)如何開啟定位(蘋果手機(jī)如何開小窗口)

      蘋果手機(jī)如何開啟定位(蘋果手機(jī)如何開小窗口)

    2. ipad2021屏幕是lcd嗎(iPad2021屏幕是幾k)

      ipad2021屏幕是lcd嗎(iPad2021屏幕是幾k)

    3. 蘋果手機(jī)不能用免提了(蘋果手機(jī)不能用萬能遙控器嗎)

      蘋果手機(jī)不能用免提了(蘋果手機(jī)不能用萬能遙控器嗎)

    4. 三星s10多少瓦快充(三星s10支持多大功率快充)

      三星s10多少瓦快充(三星s10支持多大功率快充)

    5. Excel怎么做電子表格(電腦怎么做excel表格)

      Excel怎么做電子表格(電腦怎么做excel表格)

    6. 快手賬號(hào)別人搜索不到(快手搜索別人快手號(hào)搜不到是什么情況)

      快手賬號(hào)別人搜索不到(快手搜索別人快手號(hào)搜不到是什么情況)

    7. 電腦息屏怎么喚醒

      電腦息屏怎么喚醒

    8. airpods2能用18w充電嗎(airpods2能用20w充電頭嗎)

      airpods2能用18w充電嗎(airpods2能用20w充電頭嗎)

    9. 雙十一退款后紅包延長(zhǎng)有效期嗎(雙十一退款紅包能退回來嗎)

      雙十一退款后紅包延長(zhǎng)有效期嗎(雙十一退款紅包能退回來嗎)

    10. 為什么siri不能打開旁白(為什么siri不能翻譯英語)

      為什么siri不能打開旁白(為什么siri不能翻譯英語)

    11. 華為返回鍵怎么顯示出來(華為返回鍵怎么換邊)

      華為返回鍵怎么顯示出來(華為返回鍵怎么換邊)

    12. 華為手機(jī)怎么把兩張照片合在一起(華為手機(jī)怎么把試卷答案去掉)

      華為手機(jī)怎么把兩張照片合在一起(華為手機(jī)怎么把試卷答案去掉)

    13. 怎樣鑒別華為手機(jī)是不是原封新機(jī)(怎樣鑒別華為手機(jī)真假)

      怎樣鑒別華為手機(jī)是不是原封新機(jī)(怎樣鑒別華為手機(jī)真假)

    14. 手機(jī)卡怎么升級(jí)4g(手機(jī)卡怎么升級(jí)5g)

      手機(jī)卡怎么升級(jí)4g(手機(jī)卡怎么升級(jí)5g)

    15. 抖音打開沒網(wǎng)絡(luò)怎么回事(打開抖音顯示沒有網(wǎng)絡(luò))

      抖音打開沒網(wǎng)絡(luò)怎么回事(打開抖音顯示沒有網(wǎng)絡(luò))

    16. 金立909如何關(guān)掉鎖屏(金立調(diào)試模式怎么關(guān)閉)

      金立909如何關(guān)掉鎖屏(金立調(diào)試模式怎么關(guān)閉)

    17. 如何固定word中橫線的長(zhǎng)度(如何固定word中的圖片不動(dòng))

      如何固定word中橫線的長(zhǎng)度(如何固定word中的圖片不動(dòng))

    18. 蘋果手機(jī)能控制空調(diào)么(蘋果手機(jī)能控制空調(diào)開關(guān)嗎)

      蘋果手機(jī)能控制空調(diào)么(蘋果手機(jī)能控制空調(diào)開關(guān)嗎)

    19. 投影大小怎么調(diào)節(jié)(投影調(diào)大小怎么調(diào))

      投影大小怎么調(diào)節(jié)(投影調(diào)大小怎么調(diào))

    20. 火山可以加配音字幕嗎(火山視頻配音怎么弄的)

      火山可以加配音字幕嗎(火山視頻配音怎么弄的)

    21. airpro耳機(jī)使用方法(airpods pro耳機(jī)使用教程)

      airpro耳機(jī)使用方法(airpods pro耳機(jī)使用教程)

    22. flaal00華為什么型號(hào)(華為frl an00a手機(jī))

      flaal00華為什么型號(hào)(華為frl an00a手機(jī))

    23. 公眾平臺(tái)修改登錄郵箱方法(公眾號(hào)修改登錄密碼怎么修改)

      公眾平臺(tái)修改登錄郵箱方法(公眾號(hào)修改登錄密碼怎么修改)

    24. 如何使用python繪制折線圖?(用python繪制)

      如何使用python繪制折線圖?(用python繪制)

    25. 個(gè)人所得稅手續(xù)費(fèi)返還時(shí)間
    26. 車險(xiǎn)車船稅會(huì)計(jì)分錄
    27. 文件柜材質(zhì)
    28. 未抵扣的進(jìn)項(xiàng)發(fā)票是什么意思
    29. 捐贈(zèng)的營(yíng)業(yè)外收入怎么算
    30. 營(yíng)業(yè)成本增加會(huì)導(dǎo)致
    31. 核定征收企業(yè)有哪些
    32. 長(zhǎng)期負(fù)債率分析
    33. 長(zhǎng)期借款科目核算的是企業(yè)的長(zhǎng)期借款本金和利息
    34. 融資貸款保險(xiǎn)費(fèi)計(jì)算公式
    35. 在建工程全部費(fèi)用化
    36. 會(huì)務(wù)費(fèi)稅前扣除比例
    37. 未來公司銷售一批產(chǎn)品給東方公司
    38. 汽車銷售服務(wù)費(fèi)話術(shù)
    39. 手撕發(fā)票怎么報(bào)銷給單位,怎么打印抬頭和日期
    40. 固定資產(chǎn)一次性扣除政策2023文件
    41. 企業(yè)產(chǎn)品成本的構(gòu)成項(xiàng)目主要有哪些
    42. 原材料損失計(jì)入
    43. 2019新版利潤(rùn)表填表說明
    44. 協(xié)會(huì)會(huì)費(fèi)計(jì)入什么會(huì)計(jì)科目二級(jí)
    45. 收到購貨方退回的發(fā)票聯(lián)和抵扣聯(lián)如何處理?
    46. 財(cái)務(wù)報(bào)表申報(bào)錯(cuò)了怎么撤銷
    47. 計(jì)征所得稅會(huì)計(jì)分錄怎么做?
    48. mac系統(tǒng)小技巧
    49. 電子稅務(wù)局發(fā)送短信異常是怎么回事
    50. 期初未繳納稅額負(fù)數(shù)
    51. 企業(yè)出售自用車賬務(wù)處理
    52. 所得稅匯算清繳后如何調(diào)整報(bào)表
    53. Win11 Build 22449.1000 預(yù)覽版發(fā)布(附更新修復(fù)已知問題匯總)
    54. clipbrd.exe是什么意思
    55. explorer.exe是啥意思
    56. php全局變量和局部變量
    57. react moment
    58. 包裝物應(yīng)交消費(fèi)稅
    59. 什么是長(zhǎng)期應(yīng)付票據(jù)
    60. apk文件包下載
    61. 企業(yè)辦理退稅,稅務(wù)機(jī)關(guān)要檢查嗎
    62. filezilla使用手冊(cè)
    63. 網(wǎng)上學(xué)電腦的軟件
    64. 個(gè)稅多計(jì)提了賬務(wù)處理
    65. 不動(dòng)產(chǎn)固定資產(chǎn)清理
    66. java阻塞隊(duì)列線程安全嗎
    67. python國(guó)內(nèi)下載地址
    68. 銀行結(jié)算方式有哪幾種?其具體內(nèi)容是什么
    69. 民間非營(yíng)利組織有哪些
    70. 讓稅務(wù)局代開的發(fā)票直接交納的稅金如何做會(huì)計(jì)分錄?
    71. 跨年租金收入如何入賬
    72. 私人出租房子發(fā)圈文案
    73. 增值稅扣稅公式
    74. 行政事業(yè)單位撥款請(qǐng)示在前還是發(fā)票在前
    75. 公司的錢轉(zhuǎn)入余額賬戶
    76. 押金抵貨款怎樣寫協(xié)議
    77. 未收到發(fā)票暫估分錄
    78. 安全生產(chǎn)責(zé)任險(xiǎn)是強(qiáng)制險(xiǎn)嗎
    79. 土地使用稅和房產(chǎn)稅是一起的嗎
    80. 出納現(xiàn)金業(yè)務(wù)流程圖
    81. 期末損益類科目結(jié)轉(zhuǎn)
    82. 購電腦怎么入賬
    83. mysql事件id100
    84. mysql基本命令大全
    85. win8更新到win8.1
    86. 沒有光驅(qū)啟動(dòng)
    87. 如何查看windows
    88. .exe是什么意思
    89. win7系統(tǒng)怎么禁止軟件自啟動(dòng)
    90. PHP startup: Unable to load dynamic library錯(cuò)誤的錯(cuò)誤
    91. win8界面什么樣
    92. 解決胃脹氣最快方法
    93. jquery ul li
    94. python常見的格式化輸出小結(jié)
    95. unity中物體移動(dòng)代碼
    96. jquery中遍歷指定的對(duì)象和數(shù)組是哪個(gè)方法
    97. android緩存清理
    98. 財(cái)政票據(jù)和稅務(wù)票據(jù)的法律效力一樣嗎
    99. 青島稅務(wù)局領(lǐng)導(dǎo)
    100. 工會(huì)經(jīng)費(fèi)計(jì)提比例0.8%
    101. 區(qū)域化管理的利與弊
    102. 濰坊市市區(qū)
    103. 微信 稅務(wù)
    104. 免責(zé)聲明:網(wǎng)站部分圖片文字素材來源于網(wǎng)絡(luò),如有侵權(quán),請(qǐng)及時(shí)告知,我們會(huì)第一時(shí)間刪除,謝謝! 郵箱:opceo@qq.com

      鄂ICP備2023003026號(hào)

      網(wǎng)站地圖: 企業(yè)信息 工商信息 財(cái)稅知識(shí) 網(wǎng)絡(luò)常識(shí) 編程技術(shù)

      友情鏈接: 武漢網(wǎng)站建設(shè)