新萌滲透測試入門DVWA 教程1:環境搭建


首先歡迎新萌入坑。哈哈。你可能抱着好奇心或者疑問。DVWA 是個啥?

DVWA是一款滲透測試的演練系統,在圈子里是很出名的。如果你需要入門,並且找不到合適的靶機,那我就推薦你用DVWA。

我們通常將演練系統稱為靶機,下面請跟着我一起搭建DVWA測試環境。如果你有一定的基礎,可以直接看下面一章節。

0x00 前言


我這里用的是win7 系統,為啥要用win7。因為剛好我這里有現成的系統。其實你用windows 2008 等等的都是可以的。

我只是用win7 舉個栗子,請看好下面。

0x01 VMware安裝

為什么我要說下VMware的安裝?因為VMware能夠幫助你,更加方便的搭建DVWA。

下面是VMware的下載鏈接:

http://sw.bos.baidu.com/sw-search-sp/software/a08321b624453/VMware_workstation_full_12.5.2.exe

下載后運行,安裝。安裝教程如下:

http://jingyan.baidu.com/article/90895e0f95a07564ec6b0bc7.html

0x02 Win7安裝

請把Win7下載好。

https://www.microsoft.com/zh-cn/download/details.aspx?id=5842

然后在虛擬機中配置。

http://jingyan.baidu.com/article/ff4116259a1e7d12e48237ad.html

0x03 安裝PHP集成環境

我這里用的是phpstudy 2016,這個使用起來比較方便。下面是現在的最新版。

http://www.phpstudy.net/phpstudy/phpStudy20161103.zip

下載后然后放在安裝好的Win7種執行。

安裝起來比較容易,一直點下一步。然后會有初始化的提示點擊是。

看的如下的窗口說明你安裝成功了。

0x04安裝DVWA 

從這里面進行下載。

https://github.com/ethicalhack3r/DVWA

 

把下載好的DWVA的壓縮包,放在C:\phpStudy\WWW中(因為我將phpStudy安裝在C盤,所以是C:\phpStudy),然后解壓DWVA的壓縮包。

 

 

 下一步。需要配置DVWA鏈接數據庫,請打開config文件夾,打開config.inc.php。

 

 需要把db_password 修改成 root ,因為咱們剛安裝好的集成環境默認的MYSQL 鏈接用戶名和密碼為 root root。修改后別忘了保存。

 

 0x05 讓我們登陸DVWA 

需要找到自己的本機IP,然后記下來。

 

 最后用瀏覽器訪問 http://192.168.0.5/DVWA-master/index.php (我這里的IP是 192.168.0.5),選擇箭頭所指。

 

 將新打開的頁面往下拉,點擊箭頭所指。

 

 創建成功。哈哈。

 

然后咱們再次訪問 http://192.168.0.5/DVWA-master/login.php 需要輸入用戶名密碼。默認用戶名 admin 默認密碼 password。

 

 

 最后成功登陸DVWA,OK,撒花。

 本章到此就完了,下章為DWVA 的配置和暴力破解靶機。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM