安装教程：
1、下载DVWA(http://www.dvwa.co.uk/)
2、要确保可以进入http://localhost/phpmyadmin或连接上MySQL数据库（正常情况都可以，如果不行，说明是二者密码不一致，只要设置相同密码就行了，默认密码为空）
3、解压缩DVWA安装包到www目录下,wampserver安装完会有www目录
4、在地址栏输入 http://localhost/DVWA-1.0.8/setup.php（DVWA-1.0.8为解压缩文件夹名，注意大小写）
5、进入setup界面，点击“Create/Reset Database”按钮时如果出现“Could not connect to the database - please check the config file.”的错误信息，那么请打开DVWA-1.0.8/config/config.inc.php文件，将下面这段内容
$_DVWA[ 'db_password' ] = 'p@ssw0rd';中的密码部分替换成在步骤2中设置的MySQL root用户的密码（此处为空，直接把'p@ssw0rd'改为''就行了，即密码为空），再重新创建数据库即可。
6、进入链接 http://localhost/DVWA-1.0.8/login.php，默认的用户名和密码为“admin/password”，进入后将DVWA的安全等级修改为中或者低，只要不是高就行
7、大功告成！渗透试验开始吧，开始你的安全之路吧！
可以根据个人喜好选择安装环境！！！
2021-12-11 11:39:31
1.27MB
1
本文档介绍目前较流行的小型WEB 安全测试程序DVWA 的相关漏洞测试过程与漏洞程序的代码审计。
查阅本文档需要掌握一定代码基础
2021-12-06 11:15:29
3.03MB
1
在Github下载的DVWA 2.0.1，资源github上可找，如果所需下载积分超过1，那没必要。。。。.。。。。。。。
2021-10-28 12:08:56
1.15MB
1
1. WINDOWS环境准备 4
1.1 IIS安装 5
1.2 PHP安装 6
1.3 MYSQL服务器安装 14
1.4 DVWA安装 21
2. LINUX环境准备 25
3. 实战演练 25
3.1 实验须知 25
3.2 COMMAND EXECUTION VULNERABILITY 27
3.2.1 漏洞介绍 27
3.2.2 攻击实战 27
3.2.3 PHP源代码 28
3.3 CROSS SITE REQUEST FORGERY 31
3.3.1 漏洞介绍 31
3.3.2 攻击实战 31
3.3.3 PHP源代码 32
3.4 FILE INCLUSION 33
3.4.1 漏洞介绍 33
3.4.2 攻击实战 33
3.4.3 PHP源代码 33
3.5 SQL INJECTION 34
3.5.1 漏洞介绍 34
3.5.2 攻击实战 34
3.5.3 PHP源代码 39
3.6 SQL INJECTION(BLIND) 39
3.6.1 漏洞介绍 39
3.6.2 攻击实战 40
3.6.3 PHP源代码 40
3.7 FILE UPLOAD 40
3.7.1 漏洞介绍 40
3.7.2 攻击实战 40
3.7.3 PHP源代码 42
3.8 REFLECTED CROSS SITE SCRIPTING (XSS) 43
3.8.1 漏洞介绍 43
3.8.2 攻击实战 43
3.8.3 PHP源代码 44
3.9 STORED CROSS SITE SCRIPTING (XSS) 45
3.9.1 漏洞介绍 45
3.9.2 攻击实战 45
3.9.3 PHP源代码 46
附录： 48
PHP网页木马 48
2021-10-27 12:26:07
2.14MB
1