kali之DVWA

刺骨的言语ヽ痛彻心扉 2022-01-12 12:51 365阅读 0赞

## 简介 ##

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

DVWA共有十个模块，分别是:

1.Brute Force（暴力（破解））  
2.Command Injection（命令行注入）  
3.CSRF（跨站请求伪造）  
4.File Inclusion（文件包含）  
5.File Upload（文件上传）  
6.Insecure CAPTCHA （不安全的验证码）  
7.SQL Injection（SQL注入）  
8.SQL Injection（Blind）（SQL盲注）  
9.XSS（Reflected）（反射型跨站脚本）  
10.XSS（Stored）（存储型跨站脚本）

## kali下安装DVWA ##

步骤:  
  1. 首先去github上下载DVWA的安装包，网址为：https://github.com/ethicalhack3r/DVWA

2. 将下载好的压缩包解压并改名为dvwa，然后将其复制到 /var/www/html  文件夹中

![1208477-20190614143211104-1484999605.png][]

3. 打开终端，执行以下命令:  
            将apache2停止：service apache2 stop  
            给dvwa文件夹相应的权限：chmod -R 755 /var/www/html/dvwa  
            启动mysql服务： service mysql start  
            打开mysql： mysql -u root -p  
            创建数据库：create database dvwa;  
            退出mysql：exit  
            启动apache2服务：service apache2 start  
![1208477-20190614143121473-1557237586.png][]

打开浏览器，在地址栏中输入 http://127.0.0.1/dvwa/setup.php，如果报错可能是配置文件要复制一份把.dist去掉即可

![1208477-20190614143601282-1382073793.png][]

点击下方的Create/Reset Database创建(恢复)数据库

![1208477-20190614143706968-1220378443.png][]

提示不能连接Mysql，因为你的数据库用的是root用户，如果你用的是MariaDB那么就不起作用，解决方案是用其他用户登录。

![1208477-20190614143858995-1548946758.png][]

### 新建数据库用户 ###

create user 'dvwa'@'localhost' IDENTIFIED BY '';   #创建用户dvwa，密码为空
    GRANT ALL PRIVILEGES ON *.* to 'dvwa'@'localhost';   #赋权
    flush privileges;
    quit

这里给dvwa赋权后每台电脑都可访问，但是还要开放3306端口、并在/etc/mysql/mariadb.conf.d/50-server.cnf注释掉bind-address

![1208477-20190614144210080-1179369278.png][]

新建了用户，DVWA当然也要修改登录的用户名及配置，修改/var/www/html/dvwa/config/config.inc.php

把root改为dvwa，把p@ssw0rd改为空

![1208477-20190614144549895-227978396.png][]

重启apache2：   service apache2 restart

这次再点击Create/Reset Database时创建完成后到http://127.0.0.1/dvwa/login.php界面

![1208477-20190614145021920-1413922417.png][]

接下来就可以使用   用户名： admin     密码： password   登录进行测试了！

![1208477-20190614145112234-1460146187.png][]

下面就可以用这个web项目进行扫描和攻击测试啦~

## 配置更改 ##

### PHP function allow\_url\_include: Disabled ###

![1208477-20190618141314225-1951893979.png][]

#### 解决方案 ####

在php.ini配置文件中改为On

vi /etc/php/7.2/apache2/php.ini

![1208477-20190618141548064-1061687752.png][]

重启服务即可

> service apache2 restart

如果还是不行继续修改

> vi /var/www/html/dvwa/php.ini

### PHP module gd: Missing - Only an issue if you want to play with captchas ###

![1208477-20190618142041862-2102552296.png][]

#### 解决方案 ####

安装php-gd模块

apt-get install -y php-gd

安装后还是Missing，不过不影响后面应用的正常使用

### reCAPTCHA key: Missing ###

![1208477-20190618142310880-929677910.png][]

#### 解决方案 ####

vi /var/www/html/dvwa/config/config.inc.php

进入https://www.google.com/recaptcha/admin生成公钥和私钥

配置$\_DVWA\[ 'recaptcha\_public\_key' \]  = '';

配置$\_DVWA\[ 'recaptcha\_private\_key' \] = '';

![1208477-20190618142729441-757076645.png][]

### 没有写权限 ###

chmod 777 ./文件(文件夹)

### 改其他配置文件 ###

![1208477-20190618144101076-1173061229.png][]

#### 解决方案 ####

find / -name php.ini   #找出所有配置文件
    vi #更改所有php.ini中的allow_url_fopen和allow_url_include

![1208477-20190618144159589-1010621623.png][]

转载于:https://www.cnblogs.com/aeolian/p/11023238.html

[1208477-20190614143211104-1484999605.png]: /images/20220109/53c66419c27546909141204e29eb46c0.png
[1208477-20190614143121473-1557237586.png]: /images/20220109/a91403197d844c518903d761aaa70e59.png
[1208477-20190614143601282-1382073793.png]: /images/20220109/f44cae2776c84028b5e0912bd7b15973.png
[1208477-20190614143706968-1220378443.png]: /images/20220109/76bd837a7a5b411c9a484e37040b784d.png
[1208477-20190614143858995-1548946758.png]: /images/20220109/77b78d9119654656a813f44cb8ea418d.png
[1208477-20190614144210080-1179369278.png]: /images/20220109/2732e2361e434b3287fb4828de4bf291.png
[1208477-20190614144549895-227978396.png]: /images/20220109/1ab5f757d22245b1bdaa4aafa81bf157.png
[1208477-20190614145021920-1413922417.png]: /images/20220109/4622ef2766134f589dafa5793ab9f0f0.png
[1208477-20190614145112234-1460146187.png]: /images/20220109/7956345dc89d43fca3915efef2b4970a.png
[1208477-20190618141314225-1951893979.png]: /images/20220109/f4af026e230f451ea9e7b49b9fc3ca02.png
[1208477-20190618141548064-1061687752.png]: /images/20220109/51ed3ac70f8e4e8ea8c8ee2ab301eb0c.png
[1208477-20190618142041862-2102552296.png]: /images/20220109/1837b8a5a19040569675bc5ce2533274.png
[1208477-20190618142310880-929677910.png]: /images/20220109/4afecb242d5d431981cb6aeef7acd8fe.png
[1208477-20190618142729441-757076645.png]: /images/20220109/fc4102f2bd634c7abc01827ac4495d18.png
[1208477-20190618144101076-1173061229.png]: /images/20220109/acfdfcb51758479bbbf38507687cd237.png
[1208477-20190618144159589-1010621623.png]: /images/20220109/8b9f01f2542345518f8246879bad25eb.png