前言:對(duì)于滲透測試這塊,最初階段建議先學(xué)習(xí)一下前、后端知識(shí),然后再學(xué)習(xí)一到兩門語言,這樣子方便后續(xù)的成為大佬做好基石。滲透測試的方向上建議先web滲透?--? APP滲透 --內(nèi)網(wǎng)滲透,多打靶場多理解漏洞的原理和工具的利用,在學(xué)習(xí)的過程中遇到的問題多做筆記和記錄,一定要擁有自己的知識(shí)框架體系。騷年--沖沖沖~
?靶場無疑是滲透理解過程及概念的最好的成長最快的東西,廢話不多說,直接上
DVWA環(huán)境搭建需要:
目錄
一、Phpstudy安裝
二、DVWA安裝
一、Phpstudy安裝
1、phpstudy? ----? php調(diào)式環(huán)境的程序集成包,根據(jù)自己的電腦配置選擇下載64位或32位。
https://www.xp.cn/ 官網(wǎng)下載地址
2、下載后直接運(yùn)行phpstudy程序,默認(rèn)路徑下會(huì)生成一個(gè)phpstudy_pro文件夾
?3、啟動(dòng)運(yùn)行mysql和apache (數(shù)據(jù)庫和服務(wù)器)
?4、訪問 http://127.0.0.1 看到這個(gè)即表示安裝成功,這里做一下說明,這里的自定義安裝的盤/phpstudy/www??? 這里的目錄是運(yùn)行php腳本的地方,如果后面有需要php環(huán)境測試或者項(xiàng)目搭建的,放在這個(gè)目錄下即可(這里可能會(huì)出現(xiàn)一些問題,在www目錄下創(chuàng)建文件夾或者創(chuàng)建php文件,然后訪問測試一下)
?問題一:? phpstudy不顯示目錄列表
? ? 解決:在網(wǎng)站中選擇? 管理 -->?修改 --> 高級(jí)設(shè)置? ?-->???目錄索引打開就行【訪問的時(shí)候需要添加文件名,如:http://127.0.0.1/dvwa】
? ? ?提示:我這里安裝的是官網(wǎng)的8.1版本,老版本顯示目錄列表的在 其它選項(xiàng)菜單-->Phpstudy設(shè)置? --> 允許目錄列表即可
?
?
?問題二: 出現(xiàn)403頁面,無法訪問
? ? 解決:phpstudy中選擇? ?設(shè)置 -->?配置文件? -->?vhosts.conf? --> 找到?Options Indexes FollowSymLinks ExecCGI(配置文件中optios后面添加 Indexes)
二、DVWA安裝
1、在giethub上下載源包,然后將文件解壓到phpstudy/www的目錄下
http://github.com/digininja/DVWA
?2、然后配置dvwa中配置文件,首先第一個(gè)是config文件中的config.inc.php.dist,將這個(gè)文件復(fù)制一份在這個(gè)目錄下,更改名字為config.inc.php,然后修改里面數(shù)據(jù)庫的配置信息。
6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg
6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ
?3、修改dvwa中的php.ini文件
? ? ?allow_url_fopen=on
? ? ?allow_url_include=on?? (如果原配置文件就是這樣子就不需要修改)
?
?4、訪問http://127.0.0.1/DVWA? ?默認(rèn)登錄賬戶密碼
賬戶 | 密碼 |
admin | password |
gordonb | abc123 |
1337 | charley |
pablo | letmein |
smithy | password |
在我的資源里面有現(xiàn)成的dvwa的環(huán)境,初心是希望如果在配置的過程中出現(xiàn)錯(cuò)誤可以有參照的對(duì)比版本,希望大家共同進(jìn)步。文章來源:http://www.zghlxwxcb.cn/news/detail-812846.html
揚(yáng)帆起航,騷年們,加油,你們是最強(qiáng)的?。。?span toymoban-style="hidden">文章來源地址http://www.zghlxwxcb.cn/news/detail-812846.html
到了這里,關(guān)于超細(xì)DVWA靶場搭建--(小黑棧滲透測試初級(jí)篇1)的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!