搭建渗透测试环境
发表时间：2020-09-21来源：网络
0x01 DVWA渗透测试环境介绍
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA总共分为十个模块，分别是：
Brout Force (暴力破解)
Command Injection (命令注入)
CSRF (跨站请求伪造)
File Inclusion (文件包含)
File Upload (文件上传)
Insecure CAPTCHA (不安全的验证码)
SQL Injection (SQL注入)
SQL Injection (Blind) (SQL盲注)
XSS (Reflected) (反射型跨站脚本)
XSS(Stored) (存储型跨站脚本)
这些模块，可以用于对web漏洞做一个渗透测试讲解，需要注意的是，DVWA中的代码分为四种安全级别：
Low, Medium, High, Impossible。
每个级别有不同的方式去测试，由浅入深，初学者可以通过对比这四种级别的php代码，明白漏洞产生的原因以及如何去修复漏洞。
0x02 DVWA渗透测试环境搭建
第一步 下载DVWA的源代码
下载地址：
https://github.com/ethicalhack3r/DVWA
点击Clone or download按钮，再点击Download ZIP，下载该web应用的源码zip包。
第二步 安装dvwa
解压到phpstudy安装目录下的www目录中，并解压出来，重命名为dvwa：
然后将dvwa目录下config目录下的config.inc.php.dist复制一份，然后重命名为config.inc.php文件
打开config.ini.php文件修改dvwa连接数据库的账户密码，默认为root/root
接下里，打开浏览器，输入http://127.0.0.1/dvwa，进入安装界面
请注意红色部分，红色表示有问题，需要我们修改成正确配置
先看第一个红色allow_url_include: Disable
这个要去修改php配置文件，点击phpstudy左下角的其他选项菜单，然后选择PHP扩展及设置，再选择参数开关设置，把allow_url_include前面的钩打上。
这个时候，需要重启apache服务器，打开phpstudy，右键重启，选择重启apache
接着，我们重新刷新浏览器页面
接下来，就要解决reCAPTCHA key: Missing这个配置(只有这个配置需要解决了，下面那些红色不用管，是它用来提示用户安装配置问题的)，百度搜索下这个问题，找到解决方法：
点开第一个链接，进去
按照这个解决方法来说，我们需要修改config.inc.php文件，找到对应的地方，修改，并保存。
修改内容为：
$_DVWA[ 'recaptcha_public_key' ] = '6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb';
$_DVWA[ 'recaptcha_private_key' ] = '6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K';
此时，再次刷新浏览器页面，如下
然后点击Create / Reset Database按钮，即可完成安装
最后，登陆http://127.0.0.1/dvwa，登录用户名为admin，密码为password
完成后会跳转到如上页面，进入之后如下图
第一个箭头指向的setup / reset DB可以重新安装数据库，初始化安装，可以在下次测试的时候，不受上次测试结果的影响。
红色框部分就是我们之前介绍的功能模块部分，也是以后我们会讲解的部分。
第二个红色箭头指向的，就是调整dvwa整体安全级别的功能。
第五篇搭建渗透测试环境(DVWA)的文章就到此结束，在后续的讲解中，我们会深度利用dvwa渗透测试平台，如有疑问，欢迎大家一起探讨。
知识阅读
软件推荐
更多 >-
查看思语聊天app下载v3.3.6 安卓最新版本
171.8MB |社交娱乐
-
查看尚标商标注册查询官方版下载v2.4.1 安卓手机版
31.99MB |商务办公
-
查看福保保险app下载v3.1.0 安卓最新版
83.63MB |商务办公
-
查看高情商输入法永久免费版下载v1.0.06 安卓最新版
55.64MB |系统工具
-
查看im智己汽车官方版下载v3.0.0 安卓版
312.54MB |生活服务
-
查看阿蛋口袋打印app下载v2.2 安卓版
68.68MB |系统工具
-
查看东方财富手机版官方正版下载v10.37.1 安卓版
136.17MB |生活服务
-
查看眼护士机构版app下载v2.0.5.68 安卓版
63.76MB |生活服务
-
1快剪辑自带水印可以消除，只需简单设置
2011-02-12
-
2
电脑下载东西经常掉线的解决方法2011-02-13
-
3PPT超强插件打包分享，从此不再被同事吐槽
2011-02-12
-
4飞鸽传书好友列表显示异常？或许是这两个原因
2011-02-12
-
5
电脑键盘快捷键大全
2011-02-15
-
6
桌面的基本操作
2011-02-14
-
7
电脑技术吧教您分辨上网本和笔记本区别
2011-02-12
-
8
启动桌面清理向导的方法教程
2011-02-13
-
9
WinRAR的常用设置技巧
2011-02-13
-
10
win10电脑更改分辨率后字体变模糊怎么解决2024-05-13
-
1
-
2
天天当月老下载v1.1.7 安卓版
其它手游 -
3
救救小狗下载v1.2.3 安卓版
其它手游 -
4
小蚁帝国下载v1.0.9 安卓版
其它手游 -
5
霸气一枪下载v1.1.8 安卓版
其它手游 -
6
挑战之路下载v1.1.5 安卓版
其它手游 -
7
跳就完事了下载v1.1.8 安卓版
其它手游 -
8
改装大作战下载v1.5.2 安卓版
其它手游 -
9
弓箭手塔防免费版下载v1.2.2 安卓版
其它手游 -
10
森林生存模拟器手机版下载v1.3.0 安卓版
其它手游
