DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞,在kali linux下搭建DVWA非常方便,因为所需的apache2、mysql、php等环境在kali linux中默认已经安装好了

搭建步骤:

1. 首先去github上下载DVWA的安装包,网址为:

https://github.com/ethicalhack3r/DVWA
root@bigzero:~# git clone https://github.com/ethicalhack3r/DVWA.git

2. 将下载好的压缩包解压并改名为dvwa,然后将其复制到 /var/www/html 文件夹中

root@bigzero:~# mv DVWA /var/www/html
root@bigzero:~# mv /var/www/html/DVWA /var/www/html/dvwa

3. 打开终端,执行以下命令:

给dvwa文件夹相应的权限:

root@bigzero:~# chmod -R 755 /var/www/html/dvwa启动mysql数据库(kali自带的是10.1.26-MariaDB-1)
root@bigzero:~# /etc/init.d/mysql start

登录mysql(自带的mariadb默认没有密码):

root@bigzero:~# mysql -uroot

创建数据库、创建授权连接数据库的用户名密码:(mariadb新版本默认不能使用root连接数据库):

create database dvwa;
grant all privileges on *.* to dvwa@127.0.0.1 identified by "123456";
#这里做漏洞测试环境,所以给的 "all" 权限,给的所有数据库的权限 "*" , 123456是数据库密码

默认的DVWA的配置文件是config.inc.php.dist,需要修改为config.inc.php

root@bigzero:~# cd /var/www/html/dvwa/config/
root@bigzero:/var/www/html/dvwa/config# cp config.inc.php.dist config.inc.php

编辑config.inc.php,只需该密码:

启动apache2:

root@bigzero:~# /etc/init.d/apache2 start

4、打开浏览器访问127.0.0.1/dvwa

点击Create/Reset Database等待几秒后跳转到登录界面:

默认用户名密码是admin:password

kali系统安装DVWA相关推荐

  1. kali系统安装DVWA(最全)

    目录 准备 第一步 第二步  将下载好的压缩包解压,然后将其复制到 /var/www/html 文件夹中 第三步  默认的DVWA的配置文件是config.inc.php.dist,需要修改为conf ...

  2. 在kali系统安装输入法遇到的问题

    今天用kali系统安装输入法的时候碰到了一些问题,所以在这里记录一下下 首先就是说我的权限不够,因为是自己创建的用户,所以没有root权限: 权限不够,现在就想着怎么去提权,找到一个方法,就是进入/e ...

  3. KALI搭建DVWA

    KALI搭建DVWA 1.下载dwva. 打开终端:输入命令"git clone https://github.com/ethicalhack3r/DVWA.git",克隆下载到k ...

  4. linux下dvwa安装教程,Kali linux2.0系统安装DVWA渗透测试平台 焕焕

    作者:icq8756c1a2 焕焕 最近一段时间一直研究Web防火墙,所以需要搭建一个渗透测试平台,以便学习常见的安全漏洞,如:SOL注入,XSS,文件上传包含等.Kali linux2017.1是官 ...

  5. Kali搭建DVWA——Web靶场

    ▣ 博主主站地址:微笑涛声 [www.cztcms.cn] 一.DVWA介绍 1.DVWA简介 DVWA是一款基于PHP和MYSQL开发的web靶场练习平台,集成了常见的web漏洞如sql注入,XSS ...

  6. Kali系统安装搜狗输入法

    一. 安装准备 1.1 编辑/etc/apt/sources.list软件源配置文件 (1)vim /etc/apt/sources.list (2)将下列源复制到sources.list #中科大[ ...

  7. 虚拟机之 kali系统安装

    一,简介 kali是一个基于Linux kernel的操作系统,用于渗透测试及黑客攻防的专用平台,其主要功能有三个:数字取证.安全审计.渗透测试. 二,下载与安装 2.1 下载链接:https://w ...

  8. kali系统安装和汉化

    1.首先到kail官网下载 https://www.kali.org/downloads/ 之后点击这个链接,点击下载Vmware版本的kali系统 下载成功之后用Vmware打开,这个试衣镜安装好的 ...

  9. kali系统安装docke(最新)

    目录 1.检查内核版本(为5.10) 2.更新apt源 3.添加Docker官方的GPG密钥 4.APT更新 5.安装docker 6.验证docker 7.docker常用命令以及添加docker镜 ...

  10. 2021最新版KALI系统安装

    新建虚拟机,下图这里选择Debain10X64 位: 其他的地方都跟安装centos一样 新建虚拟机后开始安装系统: ok,到此就安装完了.

最新文章

  1. 《ASP.NET MVC 4框架揭秘》试读章节
  2. Java 理论与实践: 用弱引用堵住内存泄漏---转载
  3. 外键为主键可以重复原因
  4. android browser 书签 路径,Android Browser学习七 书签历史模块: 书签UI的实现(2)
  5. LSGO软件技术团队2015~2016学年第十三周(1123~1129)总结
  6. 显示播客信息-bloginfo() 函数
  7. SQLServer格式化时间
  8. K8S架构设计及工作流程分析
  9. python os path dirname_python中的os.path.dirname(__file__)的使用
  10. Windows下安装postgresql_psycopg2时出现 Unabled to find vcvarsall.bat 的解决办法
  11. jflash烧录教程_Jflash烧录(windows)原理分析
  12. siamRPN论文理解与复现
  13. 联想小新Air15-2021安装elementaryOS5.1(基于ubuntu18.04)
  14. 网吧遭雷击“瘫痪” 专家:别忘加保护装置(转)
  15. Preserving Semantic Neighborhoods for RobustCross-modal Retrieval
  16. 飞阳物联平台开源项目导航
  17. 【第1170期】如何看待员工跳槽
  18. 计算机与网络杂志投稿,计算机与网络杂志
  19. 算法时间空间复杂度计算—空间复杂度
  20. android后台通知,Android后台定时提醒功能实现

热门文章

  1. 应届毕业生面试程序员自我介绍
  2. win10访问不了服务器的共享文件,win10访问不了samba共享文件夹怎么办
  3. gcc -fomit-frame-pointer选项,-fno-dwarf2-cfi-asm 选项
  4. 2021年烷基化工艺考试内容及烷基化工艺考试资料
  5. Matlab画曲线的切向量-quiver函数的应用
  6. Jenkins下载安装及配置
  7. 企业数字化信息化运营管理规划方案
  8. 微信浏览器 视频自动播放 解决方法
  9. 软考软件设计师中级考试知识点(一)
  10. 干部人事数字档案管理系统,实现从“纸件”到“指尖”的安全蜕变