kali linux 2.0下搭建DVWA渗透测试演练平台
2017-08-04 11:21
736 查看
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+MySQL编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞,在kali Linux下搭建DVWA非常方便,因为所需的apache2、mysql、php等环境在kali linux中默认已经安装好了
步骤:
1. 首先去github上下载DVWA的安装包,网址为:https://github.com/ethicalhack3r/DVWA
2. 将下载好的压缩包解压并改名为dvwa,然后将其复制到 /var/www/html 文件夹中
3. 打开终端,执行以下命令:
将apache2停止:service apache2 stop
给dvwa文件夹相应的权限:chmod -R 755 /var/www/html/dvwa
启动mysql服务: service mysql start
打开mysql: mysql -u root -p
创建数据库:create database dvwa;
退出mysql:exit
启动apache2服务:service apache2 start
打开浏览器,在地址栏中输入 127.0.0.1/dvwa (或者 localhost/dvwa) ,浏览器会自动跳转到127.0.0.1/dvwa/setup.php 页面,看来要大功告成了,点击页面下方
Create/Reset Database按钮,竟然不能创建数据库,提示 Could not connect to the MySQL service. Please check the config file. 原来是相应配置文件还没有修改。
找到/var/www/html/dvwa/config文件夹,打开其中的config.inc.php文件,将$_DVWA[ 'db_password' ] = 'p@ssw0rd'; 这一行改为$_DVWA[ 'db_password' ] = '';
再次进入上述网址点击Create/Reset Database按钮,提示数据库创建成功。接下来就可以进入DVWA演练平台进行练习了。默认用户名为admin,密码为password。
转自:http://blog.csdn.net/wanzt123/article/details/52770016
步骤:
1. 首先去github上下载DVWA的安装包,网址为:https://github.com/ethicalhack3r/DVWA
2. 将下载好的压缩包解压并改名为dvwa,然后将其复制到 /var/www/html 文件夹中
3. 打开终端,执行以下命令:
将apache2停止:service apache2 stop
给dvwa文件夹相应的权限:chmod -R 755 /var/www/html/dvwa
启动mysql服务: service mysql start
打开mysql: mysql -u root -p
创建数据库:create database dvwa;
退出mysql:exit
启动apache2服务:service apache2 start
打开浏览器,在地址栏中输入 127.0.0.1/dvwa (或者 localhost/dvwa) ,浏览器会自动跳转到127.0.0.1/dvwa/setup.php 页面,看来要大功告成了,点击页面下方
Create/Reset Database按钮,竟然不能创建数据库,提示 Could not connect to the MySQL service. Please check the config file. 原来是相应配置文件还没有修改。
找到/var/www/html/dvwa/config文件夹,打开其中的config.inc.php文件,将$_DVWA[ 'db_password' ] = 'p@ssw0rd'; 这一行改为$_DVWA[ 'db_password' ] = '';
再次进入上述网址点击Create/Reset Database按钮,提示数据库创建成功。接下来就可以进入DVWA演练平台进行练习了。默认用户名为admin,密码为password。
转自:http://blog.csdn.net/wanzt123/article/details/52770016
相关文章推荐
- kali linux 2.0下搭建DVWA渗透测试演练平台
- Linux环境使用xampp搭建DVWA渗透测试平台
- Win7下DVWA渗透测试平台的搭建与安装
- Windows下基于phpStudy的DVWA web渗透测试漏洞平台搭建
- 使用WampServer和DVWA在Windows10上搭建渗透测试环境
- iOS应用程序安全(1)-搭建移动渗透测试平台
- 渗透测试漏洞平台DVWA-参考答案
- 使用DVWA进行渗透测试演练(1)--DVWA的安装
- 怎样让外网访问在虚拟机里搭建的DVWA渗透演练系统
- Damn Vulnerable Web Application(DVWA)Web安全渗透平台的搭建和初识
- iOS应用程序安全(1)-搭建移动渗透测试平台
- 在windows server 2003上安装php和DVWA渗透演练平台
- 使用xsser.me源代码搭建XSS渗透测试平台
- 使用XAMPP和DVWA在Windows7上搭建渗透测试环境
- iOS应用安全Part1:搭建移动渗透测试平台
- 开始学习web安全 & 搭建 Damn Vulnerable Web App 渗透测试平台
- 渗透测试演练平台RedTigers Hackit通关writeup以及wechall平台介绍
- 搭建持续集成接口测试平台(Jenkins+Ant+Jmeter)
- jenkins+ant+jmeter搭建持续集成的接口测试平台
- 基于feng streaming server 搭建Android直播测试平台