PHP安装
文章目录
安装
介绍使用
DVWA安装
DVWA( damn vulnerable web application)是一款开源的练习 web 漏洞的靶场工具, 用 PHP 代码编写而成。 需要 PHP 和 Apache 环境运行。
暴力破解,XSS,SQL Injection,File Inclusion,File Upload等等
- 配置:
- phpstudy部署dvwa文件,浏览器登录,比如
127.0.0.1/DVWA-master
,(DVWA-master是dvwa总文件夹名),会跳转登录界面
- 在dvwa根目录下找到config/config.inc.php打开,将db_user和db_password改为要连接的数据库的用户和密码,完成连接;如果数据库部署在远程,还要修改db_server为对应IP。
DVWA会创建一个名为dvwa的数据库,部分漏洞攻击就是围绕这个数据库