kali2021.3安装DVWA靶场

2023-05-16

物理机的操作:

Step1:下载dvwa文件
Step2:在物理机中将dvwa文件解压(记住解压的目录,如:D:/ DVWA-master),将其改名dvwa(重命名为了方便访问使用,现在目录变为D:/dvwa)
Step3:上传dvwa到kali的/home/kali/Desktop目录中

Kali虚拟机的操作:(kali2021.3默认已安装apache2+mariaDB)

Step1:进入/home/kali/Desktop目录,

命令:
cd /home/kali/Desktop
在这里插入图片描述
Step2:修改dvwa目录的权限,

命令:
sudo cp -r ./dvwa /var/www/html
cd /var/www/html
sudo chmod -R 777 ./dvwa
在这里插入图片描述

注意:期间可能需要输入kali密码。

测试:
如果出现下图错误:
在这里插入图片描述

则在kali系统下执行

命令:
cp ./dvwa/config/config.inc.php.dist ./dvwa/config/config.inc.php
在这里插入图片描述

刷新页面如下:
在这里插入图片描述

找到此页面最下方:
在这里插入图片描述

点击此按钮,如出现下下列错误:
在这里插入图片描述

解决办法:

命令:
vim ./dvwa/config/config.inc.php
在这里插入图片描述

修改一下:
在这里插入图片描述

然后,保存退出,输入

命令:
sudo mysql -u root –p
在这里插入图片描述

注意:如果之前没用过mariadb数据库或mysql数据库,不用输入密码,直接回车

然后,再输入命令:
create database dvwa;
create user ‘dvwa’@‘localhost’ identified by ‘dvwa’;
grant all on . to ‘dvwa’@‘localhost’;
set password for ‘dvwa’@‘localhost’ = password(‘123456’);
exit
在这里插入图片描述

测试:
刷新浏览器,如图说明配置成功:
在这里插入图片描述

接下来访问,dvwa就可以了!
用户名:admin
密码:password

注意:如出现访问不了,可以执行以下命令:
sudo service apache2 restart
sudo service mysql restart
在这里插入图片描述

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

kali2021.3安装DVWA靶场 的相关文章

  • kali2021.3安装DVWA靶场

    物理机的操作 xff1a Step1 xff1a 下载dvwa文件 Step2 xff1a 在物理机中将dvwa文件解压 xff08 记住解压的目录 xff0c 如 xff1a D DVWA master xff09 xff0c 将其改名d
  • DVWA靶场环境搭建

    文章目录 一 环境二 搭建过程2 1 windows信息2 2 PHPStudy搭建2 3 Mysql环境变量配置2 4 DVWA靶机配置 一 环境 Windows10PHPStudyDVWA 二 搭建过程 2 1 windows信息 查看
  • DVWA简介

    DVWA部署完成后通过默认账号密码 xff08 admin password xff09 进入欢迎界面 xff08 Home页面 xff09 xff0c 欢迎页面对DVWA平台做了简单的介绍 xff0c 如果需要对DVWA平台有一个更加深入
  • 宝塔Linux搭建靶场(DVWA,pikachu,sqli,upload,xxs)

    靶场下载地址 链接 xff1a https pan baidu com s 1acxeSoI8TcvGXEGOa0a3WA 提取码 xff1a nbxx 安装宝塔Linux环境 Ubuntu安装宝塔Linux命令wget O install
  • Linux下DVWA的搭建

    1 配置CentOS7 1 1 配置yum国内镜像源 span class token function curl span span class token parameter variable o span etc yum repos
  • DVWA通关攻略零到一【全】

    概述 DVWA Damn Vulnerable Web Application 一个用来进行安全脆弱性鉴定的PHP MySQL Web 应用 旨在为安全专业人员测试自己的专业技能和工具提供合法的环境 帮助web开发者更好的理解web应用安全
  • DVWA靶场实战

    提示 本文主要讲解DVWA靶场的主要功能和用处 简单的了解并学习DVWA靶场实战 不断地更新 一 DVWA靶场的功能介绍 DVWA共有十个模块 分别是 Brute Force 暴力 破解 Command Injection 命令行注入 CS
  • DVWA之CSP Bypass

    CSP Content Security Policy 即内容安全策略 点击这里有详细的介绍 不过简单了解下就是指 开发者在开发过程中设置了一个类似于白名单的策略 要信任某个页面 哪些外部资源可以执行 哪些不可以 这可以从根本上防御XSS
  • DVWA 三个等级的XSS

    XSS DOM LOW 这个难度极其简单 直接url注入一个scrip的命令 default medium 首先 用low的情况加个大小写混写 看看情况 default 结果 结果直接把我的代码给去掉了 再猜一下别的代码 default i
  • dvwa靶场Brute Force(暴力破解)全难度教程(附代码分析)

    建议使用owaspbwa靶场可以不用搭建dvwa以及其他常用靶场 省去搭建靶场的困扰 但是此靶机靶场较老 并不建议使用 owaspbwa下载地址 OWASP Broken Web Applications Project download
  • DVWA-BruteFoce高级安全

    DVWA security high GET包结构 比起来之前low medium等级 可以看到这里多了一个参数 user token 为了防止重放攻击 但是明显能看出来user token就是用户输入密码的md5形式 直接用burpsut
  • DVWA(七) - 使用python脚本实现SQL盲注

    SQL Injection Blind sql盲注其实就是sql注入的一种 但是不会根据sql注入的攻击语句返回你想要知道的信息 盲注分为两种 布尔盲注以及时间盲注 布尔盲注 根据你的注入信息返回True和Fales 而返回的True和Fa
  • XSS(Stored)

    low middle
  • kali下使用docker建立DVWA、CTFD靶机

    常规操作 apt get update apt get upgrade apt get dist upgrade 这一步一般不用 apt get clean 安装Docker apt get install docker docker co
  • DVWA-CSRF全级别教程

    CSRF 文章目录 CSRF Low等级 查看源码 构造链接 使用短链接来隐藏URL 构造短链接 构造攻击页面 方法一 图片形式诱导 方法二 隐藏表单的形式 Medium等级 查看源码 将Low Security Leve构造攻击页面方法1
  • DVWA不能修改等级问题解决

    在DVWA平台上进行测试时 会出现等级改了 但是有的模块是impossible的情况 我是这样解决的 1 先清空浏览器的缓存 这里可以清空最近的 就是打开DVWA之后的清空就可以了e g 最近一小时 2 退出DVWA 重新登录 3 换了浏览
  • DVWA - XSS DOM (high)

    随便选择一个 url中会出现我们选的哪个 http 127 0 0 1 DVWA master vulnerabilities xss d default 3Cscript
  • DVWA的安装教程和通关详解

    DVWA的安装教程和通关详解 目录 一 环境搭建 1 下载和安装phpstudy 2 DVWA下载 3 DVWA安装 更改配置信息 解决爆红错误 二 Brute Force 1 LOW级别 2 Medium级别 3 High级别 三 Com
  • DVWA靶场在sql注入联合查询时返回报错信息 “Illegal mix of collations for operation ‘UNION’ ”之解决

    比如我们输入 1 union select 1 table name from information schema tables where table schema dvwa 会跳出一个页面出现报错提示 Illegal mix of c
  • DVWA安装配置教程

    原文传送门 http www cnblogs com yaochc p 5049832 html DVWA 安装教程 1 直接下载WampServer 免去了需要安装apache php mysql的服务器软件的痛苦 一体集成 相当于安装了

随机推荐