——————————————————

什么是DVWA？

Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and aid teachers/students to teach/learn web application security in a class room environment.

————————正文————————

前面一篇文章(http://www.cnblogs.com/go2bed/p/4082256.html )已经提到，我已经配置了一个LAMP环境。那么就用LAMP环境来搭建DVWA。

操作系统：Ubuntu Server 14.04 64bit + LXDE 桌面环境

(机器性能有限，Xfce还是很卡，还是用LXDE吧。确实很轻量。)

虚拟机：WMware WorkStation

已安装：PHP，MySQL，Apache。

DVWA版本： DVWA-1.0.8

首先开机，127.0.0.1来看看Apache正常工作：

把已经下载好的DVWA拖进虚拟机：

复制到/var/www/html。

直接访问： 127.0.0.1/DVWA-1.0.8。提示无法连接到数据库。

先确认启动MySQL：

编辑DVWA-1.0.8/config/config.inc.php：

(这个花了我一些时间，原来是MySQL的密码记错了)

再次Create/Reset Database：

登陆：

成功：

先来个XSS：

可以正常使用了。

PJzhang:centos7上LNMP方式安装dvwa漏洞测试环境

猫宁!!! 参考链接:https://www.jianshu.com/p/5491ce5bfbac https://www.cnblogs.com/wujuntian/p/8183952.html h ...

Winserver2012下mysql 5.7解压版(zip)配置安装

一.安装 下载mysqlzip版本mysql不需要运行可执行文件,解压即可,下载zip版本mysqlmsi版本mysql双击文件即可安装,相对简单,本文不介绍此版本安装 配置环境变量打开环境变量配置页 ...

分布式文件系统 - FastDFS 在 CentOS 下配置安装部署

少啰嗦,直接装 看过上一篇分布式文件系统 - FastDFS 简单了解一下的朋友应该知道,本次安装是使用目前余庆老师开源的最新 V5.05 版本,是余庆老师放在 Github 上的,和目前你能在网络上 ...

配置安装CocoPods后进行 项目基本配置

配置安装CocoPods后进行 项目基本配置总结 1)终端在文件根目录下输入 $ touch Podfile 创建一个空白的Podfile文件 2)然后在使用编辑器打开Podfile文件进行需要配置的 ...

【转】Ubuntu 14.04配置安装java环境和android开发环境(包括真机调试环境)

原文网址:http://my.oschina.net/HalZf/blog/347351 总要记录下过程,不然老是会忘记掉-真老了.-_-! 一.配置安装ubuntu 64位java环境: 1.下载l ...

基于XMPP实现的Openfire的配置安装+Android客户端的实现

最近在整理一些这方面的资料,闲话少说,咱还是直奔主题吧 :) 一.基于xmpp实现的openfire的配置安装 1. 下载最新的openfire安装文件 官方下载站点: http://www.igni ...

基于XMPP实现的Openfire的配置安装+Android客户端的实现[转]

最近在整理一些这方面的资料,闲话少说,咱还是直奔主题吧 :) http://blog.csdn.net/sk719887916/article/details/40541163 https://git ...

windows2008 配置安装FTP服务器

windows2008 配置安装FTP服务器 今天在服务器上开了IIS7,但是要求把一个附件文件夹拷贝到根目录下面,这个附件文件夹有2G多大小,直接用远程桌面映射,一直都拷贝不成功,而且本地缓存越来越 ...

oozie配置安装与原理

概述 当前开源的hadoop任务工作流管理主要有oozie和Azkaban,本文先介绍oozie的配置安装与基本运行原理. 配置安装 (参考https://segmentfault.com/a/11 ...

随机推荐

转：SAAS 测试

基于SaaS云计算网络性能测试指标研究 来源:中国软件评测中心  作者:马子明  投稿时间:2011-04-02 1.基于SaaS的云计算 SaaS(Software as a Service,软件即 ...

C# 生成随机数

private static char[] constant = { ', 'a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p ...

SQL Server数学函数

数学函数 1.计算绝对值ABS ABS函数对一个数值表达式结果计算绝对值(bit数据类型除外),返回整数. 语法结构: ABS(数值表达式) 返回值:与数值表达式类型一致的数据 示例: ) --输出 ...

[TypeScript] Avoid any type

To avoid using "any" type is a best pratice. The reason for that is it disable the power o ...

SQL Server 2008 R2 性能计数器详细列表(五)

原文:SQL Server 2008 R2 性能计数器详细列表(五) SQL Server:SQL Statistics 对象: 监视编译和发送到 SQL Server 实例的请求类型 SQL Ser ...

REST：JAX-RS 与 Spring

原文:https://developer.okta.com/blog/2017/08/09/jax-rs-vs-spring-rest-endpoints 作者:Brian Demers 译者:htt ...

ES6中promise的使用方法

先看看ES5中异步编程的使用. let ajax = function (callBlack) { setTimeout(function () { callBlack && call ...

vue中具名插槽的使用