前两天在捣鼓AWVS的时候苦于没有合适的实验对象,总是领悟不到AWVS的核心重点,在网上看了一篇关于文章后，发现DVWA很适合给新手练习，所以就开始从网上下载相关软件安装调试。一、DVWA安装所需环境.Net Framework 3.5 PHP+MySQL注：不需要单独安装上述软件，后文中有描述集成的软件二、安装包1，XAMPP下载地址：https://www.apa
原创
2017-02-12 12:55:13
10000+阅读
在Linux系统下安装PHPStudy是一个常见的需求，因为PHPStudy是一个集成了Apache、PHP和MySQL等服务的开发环境，方便我们在本地进行PHP开发。下面我将为大家介绍如何在Linux系统下安装PHPStudy的详细步骤。
首先，我们需要下载PHPStudy的安装包。可以在PHPStudy的官网上找到适用于Linux系统的安装包，下载后解压到指定目录。
接下来，打开终端，进入
原创
2024-05-28 10:25:01
290阅读
简介： Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的自动化网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞
转载
2024-04-26 08:53:41
54阅读
一、DVWA 下载下载地址：https://github.com/ethicalhack3r/DVWA 二、DVWA 安装在安装前，需要做一个准备工作，我们先去做一个PHP+Mysql的环境搭建。 1、下载、安装、启动phpstudy（www.phpstudy.net）。phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到"PHP+Mysql+Apach
转载
2024-05-21 16:30:28
114阅读
CSRF 介绍 CSRF，全称Cross-site request forgery，即跨站请求伪造，是
转载
2022-09-28 22:28:21
685阅读
# 用Docker安装DVWA（Damn Vulnerable Web Application）
## 简介
DVWA是一个用于安全测试的开源Web应用程序。在实践中，我们常常会使用Docker来部署DVWA，以便快速、方便地搭建测试环境。本文将详细介绍如何使用Docker安装DVWA，并帮助新手快速上手。
## 步骤概览
以下是安装DVWA的步骤概览，通过这些步骤我们可以快速完成DVWA
原创
2024-04-30 10:31:50
698阅读
# Docker 安装 DVWA
## 引言
DVWA（Damn Vulnerable Web Application）是一款用于学习和练习网络安全的开源应用程序。它包含了许多常见的Web安全漏洞，如SQL注入、文件包含、XSS等。通过搭建DVWA环境，我们可以深入了解这些漏洞的原理，并学习如何防范和修复它们。
Docker 是一种开源的容器化平台，可以帮助开发者将应用程序及其依赖打包到一个
原创
2023-11-01 16:31:24
388阅读
PHPStudy是一个运行在Windows系统上的PHP集成环境，它集成了Apache、MySQL、PHP以及其他必需的组件，方便开发者快速搭建PHP开发环境。但是对于Linux系统用户来说，PHPStudy并不适用，因此需要找到其他适合Linux系统的PHP开发环境。在本文中，我们将介绍如何在Linux系统上搭建PHP开发环境。
第一步：安装Apache
在Linux系统上，Apache是一
原创
2024-04-15 14:11:32
167阅读
PHPStudy 是一个专为开发者提供的集成开发环境，能够在 Windows 系统上快速地搭建 Apache、MySQL、PHP 环境，方便开发者进行 Web 开发和调试。但对于习惯使用 Linux 系统的开发者来说，PHPStudy 并不是一个很方便的选择。因此，在 Linux 系统上搭建 PHP 环境就显得尤为重要。
Linux 系统中，搭建 PHP 环境并不难，下面简单介绍一下在 Linu
原创
2024-05-07 10:32:08
255阅读
本地shentou测试环境在学习网络安全中，常常没有真实实验环境帮助自己动手提升技术能力，而本地shentou测试环境就为大家带来了便利。本地shentou测试环境：搭建于本地来进行shentou测试的环境，通常是以网站，系统环境来做shentou测试。DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB教学和检测的W
转载
2024-07-04 18:01:24
16阅读
php安装扩展，首先要在php官网下载相应的库文件， http://pecl.php.net/package/redis 下载相应版本的文件，首先phpinfo()看看当前的php环境版本等等 我的版本如下： 下载解压，放到php的ext目录中，注意放入的是两个文件； 然后在php.ini文件中加上
转载
2018-09-19 13:52:00
260阅读
2评论
在Linux系统上安装PHPStudy是一项常见的任务，它可以为用户提供一个集成式的开发环境，让他们可以轻松地搭建和运行自己的PHP网站和应用程序。本文将介绍如何在Linux系统上安装PHPStudy，让您快速上手并开始您的PHP开发之旅。
步骤一：下载PHPStudy
首先，您需要从PHPStudy的官方网站上下载最新版本的安装包。在Linux系统上，您可以通过浏览器访问PHPStudy的官
原创
2024-05-17 12:07:46
285阅读
phpstudy是一款非常流行的PHP集成开发环境，它可以方便地在Windows系统上搭建PHP开发环境，让开发者能够快速搭建起一个完整的PHP开发环境。而Linux系统则是另一种非常流行的操作系统，很多开发者喜欢在Linux系统上进行开发。那么，在Linux系统上如何使用phpstudy呢？接下来，我们将为大家详细介绍一下。
首先，我们需要下载phpstudy的Linux版本安装文件。我们可以
原创
2024-04-09 10:05:01
211阅读
Command Injection 介绍 命令注入（Command Injection），对一些
转载
2022-09-28 22:28:01
71阅读
DOM，全称Document Object Model，是一个平台和语言都中立的接口，
原创
2022-09-28 22:28:20
61阅读
File Inclusion 介绍File Inclusion，即文件包含(漏洞)，是指当
转载
2022-09-28 22:28:39
139阅读
SQL Injection，即SQL注入，SQLi，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害巨大，常常会导致整个数据库被“脱裤”，如今SQL注入仍是现在最常见的Web漏洞之一。 SQL 注入分类： 按SQLMap中的分类来看
转载
2022-09-28 22:26:50
148阅读
XSS 介绍XSS，全称Cross Site Scripting，即跨站脚本攻击，某种
转载
2022-09-28 22:27:33
156阅读
Stored Cross Site Scripting 存储型XSS，持久化，代码是存储在服务器
转载
2022-09-28 22:28:00
200阅读
安装:wget-chttp://lamp.phpstudy.net/phpstudy.bin chmod+xphpstudy.bin #权限设置./phpstudy.bin#运行安装用时十到几十分钟不等,安装时间取决于电脑的下载速度和配置。也可以事先下载好完整,安装时无需下载。使用方法在终端中
转载
2018-04-14 17:00:00
205阅读
2评论
