渗透测试流程之DVWA漏洞靶场部署

DVWA

DVWA是一个易受攻击的PHP/MySOLWeb应用程序，其主要目标是帮助安全专业人员在法律允许的环境中测试
他们的技能和工具，帮助Web开发人员更好地了解保护Web应用程序的过程，以及帮助教师/学生在课堂环境中
教授/学习Web应用程序安全性知识·
DVWA官网:http://www.dvwa.co.uk/
下载DVWA:https //aithub.com/ethicalhack3r/DVWA/archive/master.zip

• 包含了OWASP top10的漏洞，发布榜单，攻击者经常会使用的攻击技术和漏洞。

LAMP部署DVWA

unzip DVWA-master.zip
mvDVWA-master/var/www/html/dvwa cd/var/www/html/dvwa

• 解压zip包，复制到网站的根目录，才能直接访问

apt install-yphp-gdphp7.3-mysqlphp7.3-pdo
create user dvwa@'localhostIDENTIFIED BY"“:
GRANT ALL PRIVILEGES ON**todvwa@localhost'; flush privileges;

• 安装扩展，如处理图像的库

DVWA漏洞靶场虚拟机上的环境搭建

• 使用ls -la来进行属组和权限的查看
  
  
• 安装apache、mysql，启动apache（设置为开机自启），systemctl（使用系统控制的程序启动控制的服务），设置可执行程序链接把它创建为自启动
  
• 同理mysql
  
  
• 把程序复制到根目录
  
• 访问目录文件
  
• 找到config文件并修改配置文件
  
  
• 成功访问
  
• 红色的字不允许
• 开启模块
• 编辑配置文件，通过搜索寻找allow_url_include=off
  
  
• /搜索，回车继续编辑
  
• 更改配置文件之后，需要重启服务
  
• 更新软件源，也就是应用列表就可以找到安装包