【渗透测试】——DVWA靶场搭建

HinsCoder

已于 2024-09-12 21:57:18 修改

阅读量7k

点赞数 22

分类专栏：渗透测试文章标签：学习笔记安全安全测试 DVWA 靶场 php

于 2024-09-12 16:34:08 首次发布

❗ 转载请注明出处作者：HinsCoder 博客链接：https://blog.csdn.net/HinsCoder

本文链接：https://blog.csdn.net/HinsCoder/article/details/142179069

版权

渗透测试专栏收录该内容

6 篇文章

订阅专栏

📖 前言：DVWA（Damn Vulnerable Web Application）是一个用于安全漏洞测试的 PHP/MySQL 网络应用，旨在为安全专业人士提供一个合法的环境，以测试他们的技能和工具，同时帮助 Web 开发者更好地理解 Web 应用的安全防护过程。DVWA 包含十个攻击模块，具体为：暴力破解（Brute Force）、命令注入（Command Injection）、跨站请求伪造（CSRF）、文件包含（File Inclusion）、文件上传（File Upload）、不安全的验证码（Insecure CAPTCHA）、SQL 注入（SQL Injection）、SQL 盲注（SQL Injection (Blind)）、反射型跨站脚本（XSS (Reflected)）和存储型跨站脚本（XSS (Stored)）。这些模块涵盖了 OWASP TOP10 中的所有攻击漏洞，提供了一站式的 Web 渗透测试学习环境。本文介绍其安装流程。

🕒 1. 安装phpstudy

🔎 phpstudy官网

🔎 DVWA链接

下载好上面两个文件，复制进虚拟机，首先安装phpstudy，随后打开

在这里插入图片描述

开启Apache和MySql两个服务，点击启动

注：80端口被占用的解决方法

进入命令提示行（开始运行输入 CMD），输入命令 netstat -ano ，就可以看到本机所有端口的使用情况，一般80端口在第一行，截图显示，端口已经被占用，PID 中写明 LISTENING 4。

PID=4 的程序是哪一个呢？接着在命令提示和下输入指令 tasklist ，列出所有当前运行的进程，发现 PID=4 的进程，是 system。

取消 system 进程对80端口的占用，经过排查发现是微软的 IIS 服务，关闭方式为右键计算机 → 管理 → 服务和应用程序 → IIS管理器 →停止