技术博客的可读性非常重要，这也是技术博客写作的重要原因。如果进行漏洞库实战的话，一定要首选dvwa，因为实在的方便易用，很好的靶机。首先在自己的电脑上安装docker，我的电脑操作系统是kali linux 2018.1,安装教程如下1、vim /etc/apt/sources.list.d/backports.list
2、加入deb http://http.debian.net/debian
转载
2024-01-25 20:51:55
116阅读
前言：通过DVWA Security 来修改对应关卡的通过难度1、Brute Force（暴力破解）1. Low开启代理，利用bp抓包发送到Instruder 对用户名 密码的参数值添加payloadpayload设置 对payload1和payload2 进行设置 可以选择密码字典 也可以选择简单列表自己添加（payload一定要包含正确的用户名和密码 分别为admin password）
原创
2024-03-19 08:27:41
177阅读
为什么要gongji网站，常见的网站loudong有哪些？在互联网中，WEB（网站）服务数量庞大，且易存在安全漏.洞，是渗.透测试前期gongji的不二之选。OWASP TOP 10：这是每年的一份关于web应用的十大威胁安全报告，会在经过安全专家的测验之后确定十大类对当前web应用威胁最大和被应用最广的loudong，同时也会对其进行详细的分析威胁所在。SQL注入：泄露破坏数据库，数据库中可能有
原创
2023-05-21 17:35:34
154阅读
# DVWA在Linux下的Docker部署指南
在本指南中，我们将学习如何在Linux系统上使用Docker来部署DVWA（Damn Vulnerable Web Application）。DVWA是一个用于学习和测试Web应用程序安全性的应用程序。使用Docker可以大大简化环境的搭建与管理。
## 部署流程概览
以下是整个部署过程的概览：
| 步骤 | 操作
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！基于Mysql的UDF提权（Windows系统）1【实验目的】 通过本实验理解如何通过webshell结合dll文件对Windows系统进行UDF提权，掌握UDF提权的基本思路，熟悉UDF提权的主要方法。【实验环境】攻击机：Win2008-att
用户名college，密码360College
webshell脚本
转载
2023-07-17 21:26:47
102阅读
一、DVWA 下载下载地址：https://github.com/ethicalhack3r/DVWA 二、DVWA 安装在安装前，需要做一个准备工作，我们先去做一个PHP+Mysql的环境搭建。 1、下载、安装、启动phpstudy（www.phpstudy.net）。phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到"PHP+Mysql+Apach
转载
2024-05-21 16:30:28
114阅读
DVWA——SQL注入（低）学习测试，一定要掌握各种漏洞的检测和利用方法。今天我们分析一下dvwa环境中sql注入从低级到高级的步骤。手动挖掘Sql注入，首先要发现注入点。以low级别为例，发现一个可以输入内容的文本框时，首先测试一下是不是存在sql注入。输入1’时，提示错误。此外，我们可以看到，我们在文本框中输入的内容会显示在url中，也就是说id参数通过get 方式传递。确定了存在注入的点，就
原创
2022-04-13 10:02:34
338阅读
一、DVWA 下载下载地址：https://github.com/ethicalhack3r/DVWA二、DVWA 安装在安装前，需要做一个准备工作，我们先去做一个PHP+Mysql的环境搭建。1、下载、安装、启动phpstudy（www.phpstudy.net）。phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到"PHP+Mysql+Apache"。2、将下载的DVW
原创
2022-04-17 22:13:07
1205阅读
在完成dvwa安装、设置完数据库后访问如下路径http://10.211.55.15/DVWA接入dvwa首页设置dvwa安全级别接下来可以开始学习了，体验不同安全级别的漏洞
原创
2019-12-16 17:08:57
1069阅读
下载 2.1 下载dvwa官网：http://www.dvwa.co.uk/直接下载：https://codeload.github.com/ethicalhack3r/DVWA/zip/master 解压 unzip DVWA-master.zip -d /var/www/html选择的是Damn Vulnerable Web Applicatio前往下载地址下载php包，h
原创
2022-04-12 16:59:43
1139阅读
DVWA安装和搭建 DVWA介绍 是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是 Brute Force(暴力破解) Command Injec ...
转载
2021-09-02 22:44:00
708阅读
2评论
Linux 安全渗透测试环境dvwa和owasp的区别以及dvwa的搭建步骤OWASP，Open Web Application Security Project，OWAS
原创
2023-04-05 18:41:45
352阅读
一、搭建LAMP环境首先搭建好LAMP环境，如没配好参见“Linux+Apache+MySQL+PHP配置教程”或者使用官方推荐的XAMPP：https://www.apachefriends.org/download.html 二、安装DVWA2.1 下载dvwa官网：http://www.dvwa.co.uk/直接下载：https://codeload.github.com/ethi
一、什么是docker？Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口Docker是基于容器技术的轻量级虚拟化解决方案1、docker的基本组成镜像（image）Docker 镜像是用于创建 Docker 容器的模板，比如 U
转载
2024-06-11 10:48:51
88阅读
第一步：安装Docker环境1、配置YUM-Docker存储库yum -y install epel-release.noarch yum-utilsyum-config-manager --add-repo ://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo2、依赖安装yum -y install device-mapp
原创
2022-07-18 18:41:34
446阅读
DVWA介绍DWVA是一个易受攻击的Web应用程序（DVWA），基于PHP/MySQL的脆弱 Web应用程序。它的主要目标是帮助安全人员在搭建合法
原创
2022-04-25 13:53:47
238阅读
首先我们对CRSF进行一个介绍 CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务
原创
2021-07-16 16:40:54
391阅读
CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、...
转载
2022-10-11 17:18:22
51阅读
反射型XSS通关low难度选择难度：直接用下面JS代码尝试：<script>alert(/xss/)</script>通关成功：medium难度直接下面代码尝试后失败<script>alert(/xss/)</script>发现这段代码直接被输出：尝试修改<script>标签的字母大小写，做大小写绕过：<scRipt>aler
原创
精选
2023-08-27 15:09:12
453阅读
# DVWA Docker部署
## 简介
DVWA（Damn Vulnerable Web Application）是一款用于学习漏洞测试的Web应用程序。它包含了一系列常见的Web安全漏洞，如SQL注入、跨站点脚本（XSS）、跨站点请求伪造（CSRF）等。通过使用DVWA，用户可以模拟真实的攻击场景进行漏洞测试和学习。
Docker是一种轻量级的容器化平台，可以方便地构建、部署和管理应用程
原创
2024-01-08 11:57:00
198阅读
