前两天在捣鼓AWVS的时候苦于没有合适的实验对象,总是领悟不到AWVS的核心重点,在网上看了一篇关于文章后，发现DVWA很适合给新手练习，所以就开始从网上下载相关软件安装调试。一、DVWA安装所需环境.Net Framework 3.5 PHP+MySQL注：不需要单独安装上述软件，后文中有描述集成的软件二、安装包1，XAMPP下载地址：https://www.apa
原创
2017-02-12 12:55:13
10000+阅读
前言：XAMPP是一个Web应用程序运行环境集成软件包，包括MySQL、PHP、PerI和Apache的环境及Apache、MySQL、FilleZilla、Mercury和Tomecat等组件。DVWA是一个用于练习渗透测试的脆弱系统，可作为渗透测试的演练靶场。本文将介绍使用XAMPP和DVWA搭建Web渗透测试环境。操作环境：Windows7旗舰版操作前的准备：1.下载XAMPP
官网下
CSRF 介绍 CSRF，全称Cross-site request forgery，即跨站请求伪造，是
转载
2022-09-28 22:28:21
685阅读
Command Injection 介绍 命令注入（Command Injection），对一些
转载
2022-09-28 22:28:01
71阅读
DOM，全称Document Object Model，是一个平台和语言都中立的接口，
原创
2022-09-28 22:28:20
61阅读
File Inclusion 介绍File Inclusion，即文件包含(漏洞)，是指当
转载
2022-09-28 22:28:39
139阅读
SQL Injection，即SQL注入，SQLi，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害巨大，常常会导致整个数据库被“脱裤”，如今SQL注入仍是现在最常见的Web漏洞之一。 SQL 注入分类： 按SQLMap中的分类来看
转载
2022-09-28 22:26:50
148阅读
XSS 介绍XSS，全称Cross Site Scripting，即跨站脚本攻击，某种
转载
2022-09-28 22:27:33
156阅读
Stored Cross Site Scripting 存储型XSS，持久化，代码是存储在服务器
转载
2022-09-28 22:28:00
200阅读
#docker安装dvwadocker pull infoslack/dvwa#查看镜像docker images#运行镜像docker run -d -p 80:80 -p 3306:3306 -e MYSQL_PASS="password" infoslack/dvwa#查看正在运行的镜像docker ps#浏览器访问 输入admin和运行时指定的password192.168.113.250
原创
2023-03-24 12:41:23
218阅读
技术博客的可读性非常重要，这也是技术博客写作的重要原因。如果进行漏洞库实战的话，一定要首选dvwa，因为实在的方便易用，很好的靶机。首先在自己的电脑上安装docker，我的电脑操作系统是kali linux 2018.1,安装教程如下1、vim /etc/apt/sources.list.d/backports.list
2、加入deb http://http.debian.net/debian
转载
2024-01-25 20:51:55
116阅读
Linux 是一种免费开源的操作系统，拥有强大的定制性和稳定性，因此备受 IT 从业者和爱好者的青睐。作为 Linux 中的一种流行版本，Red Hat（红帽）Linux 在企业和个人用户中都有着广泛的应用。本文将介绍如何下载 Red Hat Linux 的教程，帮助大家更好地使用这一强大的操作系统。
首先，我们需要准备一台可靠的网络连接的计算机。在下载 Red Hat Linux 安装包之前，
原创
2024-02-27 10:24:45
156阅读
DVWA通关笔记DVWA 是一个入门的 Web 安全学习靶场,结合源码去学习的话，是个入门安全的好靶场，这个靶场是我刚入行的时候练习的，当时还没有记录的习惯，所以这里只提供部分题解，等以后有时间了再慢慢补上吧！环境配置DVWA、kali2020.4、火狐浏览器、中国蚁剑firefox渗透浏览器下载： 链接：https://pan.baidu.com/s/1zBSl8CyJN6HHbsYC1JpOl
转载
2024-01-15 19:01:26
345阅读
Apache是一款非常流行的开源Web服务器软件，广泛用于互联网上的网站和应用程序。它是由许多志愿者共同开发和维护的，可以在各种操作系统上运行，包括Linux。
在Linux系统上安装Apache并不复杂，只需按照以下步骤逐步进行操作，您就可以轻松地将Apache安装在您的Linux服务器上。
第一步：更新软件包
在开始安装Apache之前，您应该首先更新您的Linux系统的软件包。这可以确保
原创
2024-04-09 10:02:44
75阅读
PostgreSQL是一种流行的开源关系型数据库管理系统，它是一种功能强大且稳定可靠的数据库解决方案。对于想要在Linux系统上下载和安装PostgreSQL的用户来说，有一些步骤和技巧是必须了解的。本文将提供关于在Linux系统上下载和安装PostgreSQL的详细教程。
第一步是在Linux系统中打开终端，使用以下命令来更新软件包列表：
```
sudo apt-get update
``
原创
2024-04-25 10:33:18
512阅读
Linux mint 安装步骤家里的笔记本以前一直用Deepin系统，但是Deepin系统的wifi实在是太慢了。还有就是启动软件是有时候总没响应，卡死机。 最近重装系统，选择了mint ,在这里记录下安装步骤。1.制作U盘启动盘下载iso文件，可以在官网下载或者找国内镜像站下载。官网下载地址:https://www.linuxmint.com/edition.php?id=246网易镜像下载:h
MySQL在Linux系统上的安装过程并不复杂，只需按照一定步骤进行操作即可完成。以下是MySQL在Linux系统上的下载教程，希望对您有所帮助。
首先，在下载MySQL之前，我们需要确认所使用的Linux系统版本，以便选择正确的安装包。MySQL官方网站提供了各种不同版本的MySQL安装包，用户可以根据自己系统的版本选择合适的安装包进行下载。
1. 打开浏览器并输入MySQL官方网站地址：h
原创
2024-04-07 09:44:57
800阅读
Kali Linux是一款基于Debian的Linux发行版，专注于计算机安全和渗透测试。作为一款功能强大的系统，Kali Linux受到了广大安全研究人员、网络管理员和渗透测试人员的喜爱。
Kali Linux提供了大量的工具和资源，帮助用户进行渗透测试、漏洞评估、渗透测试和安全审计等操作。想要学习Kali Linux的朋友，不妨通过Kali Linux官方网站下载Kali Linux的最新版
原创
2024-04-17 10:49:39
63阅读
# Linux MySQL下载教程
## 引言
MySQL是一种广泛使用的开源关系型数据库管理系统，在Linux系统中安装和配置MySQL是一项常见的任务。本文将向您介绍如何在Linux系统上下载、安装和配置MySQL，并提供相应的代码示例和状态图。
## 步骤一：下载MySQL
首先，您需要下载MySQL的安装文件。在Linux系统上，可以通过以下命令从官方网站下载MySQL：
```
原创
2023-08-21 06:53:07
1168阅读
前言：通过DVWA Security 来修改对应关卡的通过难度1、Brute Force（暴力破解）1. Low开启代理，利用bp抓包发送到Instruder 对用户名 密码的参数值添加payloadpayload设置 对payload1和payload2 进行设置 可以选择密码字典 也可以选择简单列表自己添加（payload一定要包含正确的用户名和密码 分别为admin password）
原创
2024-03-19 08:27:41
177阅读
