-
Notifications
You must be signed in to change notification settings - Fork 1
Expand file tree
/
Copy path15446897185202.html
More file actions
476 lines (287 loc) · 16.8 KB
/
Copy path15446897185202.html
File metadata and controls
476 lines (287 loc) · 16.8 KB
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
<!doctype html>
<html class="no-js" lang="en">
<head>
<meta charset="utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<title>
从零开始的DVWA之环境搭建 - lonelyorのblog
</title>
<link href="atom.xml" rel="alternate" title="lonelyorのblog" type="application/atom+xml">
<link rel="stylesheet" href="asset/css/foundation.min.css" />
<link rel="stylesheet" href="asset/css/docs.css" />
<script src="asset/js/vendor/modernizr.js"></script>
<script src="asset/js/vendor/jquery.js"></script>
<script src="asset/highlightjs/highlight.pack.js"></script>
<link href="asset/highlightjs/styles/github.css" media="screen, projection" rel="stylesheet" type="text/css">
<script>hljs.initHighlightingOnLoad();</script>
<script type="text/javascript">
function before_search(){
var searchVal = 'site:www.lonelyor.org/lonelyorNotes ' + document.getElementById('search_input').value;
document.getElementById('search_q').value = searchVal;
return true;
}
</script>
</head>
<body class="antialiased hide-extras">
<div class="marketing off-canvas-wrap" data-offcanvas>
<div class="inner-wrap">
<nav class="top-bar docs-bar hide-for-small" data-topbar>
<section class="top-bar-section">
<div class="row">
<div style="position: relative;width:100%;"><div style="position: absolute; width:100%;">
<ul id="main-menu" class="left">
<li id=""><a target="_self" href="index.html">主页</a></li>
<li id=""><a target="_self" href="archives.html">归档</a></li>
<li id=""><a target="_self" href="lost.html">失乐园</a></li>
<li id=""><a target="_self" href="about.html">关于</a></li>
</ul>
<ul class="right" id="search-wrap">
<li>
<form target="_blank" onsubmit="return before_search();" action="https://google.com/search" method="get">
<input type="hidden" id="search_q" name="q" value="" />
<input tabindex="1" type="search" id="search_input" placeholder="Search"/>
</form>
</li>
</ul>
</div></div>
</div>
</section>
</nav>
<nav class="tab-bar show-for-small">
<a href="javascript:void(0)" class="left-off-canvas-toggle menu-icon">
<span> lonelyorのblog</span>
</a>
</nav>
<aside class="left-off-canvas-menu">
<ul class="off-canvas-list">
<li><a target="_self" href="index.html">主页</a></li>
<li><a target="_self" href="archives.html">归档</a></li>
<li><a target="_self" href="lost.html">失乐园</a></li>
<li><a target="_self" href="about.html">关于</a></li>
<li><label>Categories</label></li>
<li><a href="Web%E6%94%BB%E9%98%B2.html">Web攻防</a></li>
<li><a href="%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F.html">操作系统</a></li>
<li><a href="%E8%99%9A%E6%8B%9F%E5%AE%9E%E9%AA%8C%E5%AE%A4.html">虚拟实验室</a></li>
<li><a href="CTF.html">CTF</a></li>
<li><a href="%E5%BC%80%E5%8F%91.html">开发</a></li>
<li><a href="%E6%B5%8F%E8%A7%88%E5%99%A8.html">浏览器</a></li>
<li><a href="%E5%A5%87%E6%B7%AB%E5%B7%A7%E6%8A%80.html">奇淫巧技</a></li>
</ul>
</aside>
<a class="exit-off-canvas" href="#"></a>
<section id="main-content" role="main" class="scroll-container">
<script type="text/javascript">
$(function(){
$('#menu_item_index').addClass('is_active');
});
</script>
<div class="row">
<div class="large-8 medium-8 columns">
<div class="markdown-body article-wrap">
<div class="article">
<h1>从零开始的DVWA之环境搭建</h1>
<div class="read-more clearfix">
<span class="date">2018/12/13 16:28 下午</span>
<span>posted in </span>
<span class="posted-in"><a href='%E8%99%9A%E6%8B%9F%E5%AE%9E%E9%AA%8C%E5%AE%A4.html'>虚拟实验室</a></span>
<span class="comments">
</span>
</div>
</div><!-- article -->
<div class="article-content">
<blockquote>
<p>文章写于2017年7月6日，很久之前的东西了。</p>
</blockquote>
<h2 id="toc_0">0X01 主机配置</h2>
<p> 操作系统：Ubuntu-Kylin-16.04-LTS_x64（VritualBox虚拟机）<br/><br/>
相关组件：XAMPP+DVWA </p>
<h2 id="toc_1">0X02 DVWA简介</h2>
<p> DVWA是一个用来进行安全脆弱性鉴定（练习挖洞）的PHP/MySQL应用。旨在帮助安全爱好者（黑客白客红客白帽子黑帽子绿帽子等）测试自己的专业技能和工具提供合法的环境（不要瞎搞别人网站，这样不好...），提升技术能力的同时更好的维护比特世界的和平。 </p>
<h2 id="toc_2">0X03 XAMPP简介</h2>
<p> XAMPP（Apache+MySQL+PHP+PERL）是一个功能强大的建站集成软件包。这个软件包原来的名字是 LAMPP，但是为了避免误解，最新的几个版本就改名为 XAMPP 了。由于DWVA需要PHP环境，嗯，就由XAMMP来守护了。 </p>
<h2 id="toc_3">0X04 XAMPP和DVWA安装</h2>
<p> 首先访问官网 <a href="https://www.apachefriends.org/zh_cn/download.html">https://www.apachefriends.org/zh_cn/download.html</a> 然后点击下载：<br/><br/>
<img src="media/15446897185202/1.png" alt="1"/></p>
<p>接着就会弹个框：<br/><br/>
<img src="media/15446897185202/2.png" alt="2"/></p>
<p>去一趟茅房回来就下完了，你要是嫌弃7下的太慢，可以去下5.6，速度会快些，接着就是安装。 <br/>
安装过程如下（记得加权限，然后）： <br/>
<img src="media/15446897185202/3.png" alt="3"/><br/>
<br/>
<img src="media/15446897185202/4.png" alt="4"/><br/>
<br/>
一直点击next就行了…… <br/>
<img src="media/15446897185202/5.png" alt="5"/><br/>
<br/>
这里告诉我们XAMPP被安装在/opt/lampp文件（linux一切皆文件）里面。最后点击Finish就完成了安装。<br/><br/>
启动XAMPP </p>
<pre class="line-numbers"><code class="language-shell">#cd /opt/lampp
#./manager-linxu-x64.run
或者
#/opt/lamp/./manage-linux-x64.run
</code></pre>
<p><img src="media/15446897185202/6.png" alt="6"/></p>
<p>下面我们开始安装DWVA：<br/><br/>
首先我们登录官网 <a href="http://www.dvwa.co.uk/">http://www.dvwa.co.uk/</a> 点击DOWNLOAD下载最新版的DWVA，是一个zip文件。<br/><br/>
<img src="media/15446897185202/7.png" alt="7"/></p>
<p>然后将文件解压（提取）到/opt/lamp/htdocs/目录下<br/><br/>
<img src="media/15446897185202/8.png" alt="8"/></p>
<p><img src="media/15446897185202/9.png" alt="9"/></p>
<p>接着我们打开XAMPP的MySQL（默认只开了Apache）<br/><br/>
<img src="media/15446897185202/10.png" alt="10"/></p>
<p>然后访问 http://localhost/DVWA-master/index.php 诶!?报错<br/><br/>
<img src="media/15446897185202/11.png" alt="11"/></p>
<p> 嗯，根据报错信息可知是配置文件有问题（废话啰），同样的根据提示我们知道要将文件名config.inc.php.dist改为config.inc.php（这里其实涉及到一个linux命令copy的用法，具体可自行百度： <a href="http://www.linuxdiyf.com/viewarticle.php?id=38590">http://www.linuxdiyf.com/viewarticle.php?id=38590</a> ）。改完名字之后就可以访问了，页面会自动跳转到： http://localhost/DVWA-master/setup.php 。然后我们用gedit打开这个文件config.inc.php看看是个什么东西，(⊙o⊙)哦原来是配置文件（废话连篇有木有），我们修改两个地方（1、数据库密码，我知道玩lol的你输入这个密码肯定飞快，不过我是玩dota的。2、安全等级设置为low，简单点容易玩，默认是难的。） <br/><br/>
<img src="media/15446897185202/12.png" alt="12"/></p>
<p>打开之后长这样：<br/><br/>
<img src="media/15446897185202/13.png" alt="13"/></p>
<p>怎么玩呢？我不知道啊，于是我瞎点了几下，<br/><br/>
<img src="media/15446897185202/14.png" alt="14"/></p>
<p>MMP又报错了，根据提示我们知道问题出在red部分,嗯，我们去修改一下所有带红色的地方的配置。<br/><br/>
1、搞定PHP function allow_url_include：Disabled<br/><br/>
找到php的配置文件，修改allow_url_include=Off 为allow_url_include=on（参考<a href="http://php.net/manual/zh/filesystem.configuration.php#ini.allow-url-include%EF%BC%89">http://php.net/manual/zh/filesystem.configuration.php#ini.allow-url-include）</a><br/><br/>
<img src="media/15446897185202/15.png" alt="15"/></p>
<p>然后修改/opt/lamp/etc/php.ini<br/><br/>
<img src="media/15446897185202/16.png" alt="16"/></p>
<p>2、解决reCAPTCHA key，配置文件里面有个谷歌连接，点进去剩下的估计你也看得懂应该知道该怎么做额。<br/><br/>
<img src="media/15446897185202/17.png" alt="17"/></p>
<p><img src="media/15446897185202/18.png" alt="18"/></p>
<p>3、解决最后的两个NO<br/><br/>
<img src="media/15446897185202/19.png" alt="19"/></p>
<p>我们给这两个文件加权，运行命令：<br/><br/>
<img src="media/15446897185202/20.png" alt="20"/></p>
<p>然后点击<br/><br/>
<img src="media/15446897185202/21.png" alt="21"/></p>
<p>纳尼!?<br/><br/>
<img src="media/15446897185202/22.png" alt="22"/></p>
<p>只好回头再看看XAMPP的数据库配置文件，你会发现他的password默认是被注释了，我们取消注释。<br/><br/>
<img src="media/15446897185202/23.png" alt="23"/></p>
<p>最后你会发现不管怎么搞还是报错……这就尴尬了……<br/>
经过尝试，我发现以下配置可以进入登录界面。<br/>
XAMPP配置如下：<br/><br/>
<img src="media/15446897185202/24.png" alt="24"/></p>
<p>密码还是按照默认的注释掉<br/><br/>
<img src="media/15446897185202/25.png" alt="25"/></p>
<p>DVWA配置如下：<br/><br/>
<img src="media/15446897185202/26.png" alt="26"/></p>
<p>接着你就能进入登录界面了。恭喜！<br/>
http://localhost/DVWA-master/login.php<br/><br/>
<img src="media/15446897185202/27.png" alt="27"/></p>
<p>输入账号密码然后登录就能愉快的玩耍了。<br/><br/>
<img src="media/15446897185202/28.png" alt="28"/></p>
<p>什么？你进不去？账号密码是什么？预知后事如何，请听下回分解。 </p>
<p>下集预告：<br/><br/>
欢迎来到DVWA的世界，这是你的第一关，登录破解…… </p>
</div>
<div class="row">
<div class="large-6 columns">
<p class="text-left" style="padding:15px 0px;">
<a href="15446968262703.html"
title="Previous Post: OneDrive映射到本地（像访问本地磁盘一样访问网盘）">« OneDrive映射到本地（像访问本地磁盘一样访问网盘）</a>
</p>
</div>
<div class="large-6 columns">
<p class="text-right" style="padding:15px 0px;">
<a href="15446893463166.html"
title="Next Post: xss常用payload">xss常用payload »</a>
</p>
</div>
</div>
<div class="comments-wrap">
<div class="share-comments">
</div>
</div>
</div><!-- article-wrap -->
</div><!-- large 8 -->
<link rel="bookmark" href="http://images.lonelyor.org/favicon.ico" />
<link rel="shortcut icon" href="http://images.lonelyor.org/favicon.ico" />
<script id="dsq-count-scr" src="//lonelyor.disqus.com/count.js" async></script>
<div class="large-4 medium-4 columns">
<div class="hide-for-small">
<div id="sidebar" class="sidebar">
<div id="site-info" class="site-info">
<div class="site-a-logo"><img src="http://images.lonelyor.org/lonelyornotesico.jpeg" /></div>
</br>
<h1>lonelyorのblog</h1>
<div class="site-des">一个用来记录学习笔记的网站</div>
<div class="social">
<a target="_blank" class="github" target="_blank" href="https://github.com/AlShelley/lonelyorNotes" title="GitHub">GitHub</a>
<a target="_blank" class="email" href="mailto:lonelyor.org@gmail.com" title="Email">Email</a>
<a target="_blank" class="rss" href="atom.xml" title="RSS">RSS</a>
</div>
</div>
<div id="site-categories" class="side-item ">
<div class="side-header">
<h2>分类</h2>
</div>
<div class="side-content">
<p class="cat-list">
<a href="Web%E6%94%BB%E9%98%B2.html"><strong>Web攻防</strong></a>
<a href="%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F.html"><strong>操作系统</strong></a>
<a href="%E8%99%9A%E6%8B%9F%E5%AE%9E%E9%AA%8C%E5%AE%A4.html"><strong>虚拟实验室</strong></a>
<a href="CTF.html"><strong>CTF</strong></a>
<a href="%E5%BC%80%E5%8F%91.html"><strong>开发</strong></a>
<a href="%E6%B5%8F%E8%A7%88%E5%99%A8.html"><strong>浏览器</strong></a>
<a href="%E5%A5%87%E6%B7%AB%E5%B7%A7%E6%8A%80.html"><strong>奇淫巧技</strong></a>
</p>
</div>
</div>
<div id="site-categories" class="side-item">
<div class="side-header">
<h2>最新文章</h2>
</div>
<div class="side-content">
<ul class="posts-list">
<li class="post">
<a href="15453720146052.html">Pycharm编程遇到的技巧</a>
</li>
<li class="post">
<a href="15453717965995.html">npm Cannot find module 'semver' --解决方案</a>
</li>
<li class="post">
<a href="15453716917526.html">mongodb安装配置（arch）</a>
</li>
<li class="post">
<a href="15453714645346.html">linux安装配置aria2及其Web图形界面（debian为例）</a>
</li>
<li class="post">
<a href="15453713553710.html">linux下搜狗输入法不能用的解决办法</a>
</li>
</ul>
</div>
</div>
</div><!-- sidebar -->
</div><!-- hide for small -->
</div><!-- large 4 -->
</div><!-- row -->
<div class="page-bottom clearfix">
<div class="row">
<p class="copyright">Copyright © 2018
Powered by <a target="_blank" href="http://www.mweb.im">MWeb</a>,
Theme used <a target="_blank" href="http://github.com">GitHub CSS</a>,
Author is <a target="_blank" href="http://lonelyor.org">lonelyor</a>
</p>
</div>
</div>
</section>
</div>
</div>
<script src="asset/js/foundation.min.js"></script>
<script>
$(document).foundation();
function fixSidebarHeight(){
var w1 = $('.markdown-body').height();
var w2 = $('#sidebar').height();
if (w1 > w2) { $('#sidebar').height(w1); };
}
$(function(){
fixSidebarHeight();
})
$(window).load(function(){
fixSidebarHeight();
});
</script>
<div class="bdsharebuttonbox"><a href="#" class="bds_more" data-cmd="more">分享到：</a><a href="#" class="bds_qzone" data-cmd="qzone" title="分享到QQ空间">QQ空间</a><a href="#" class="bds_weixin" data-cmd="weixin" title="分享到微信">微信</a><a href="#" class="bds_tsina" data-cmd="tsina" title="分享到新浪微博">新浪微博</a><a href="#" class="bds_tqq" data-cmd="tqq" title="分享到腾讯微博">腾讯微博</a><a href="#" class="bds_fbook" data-cmd="fbook" title="分享到Facebook">Facebook</a></div>
<script>window._bd_share_config={"common":{"bdSnsKey":{},"bdText":"来自：http://www.lonelyor.org/","bdMini":"1","bdMiniList":["sqq","weixin","fbook","twi","qzone","tsina","tqq","tieba","douban","tsohu","linkedin","mshare","copy"],"bdPic":"http://images.lonelyor.org/lonelyornotesico.jpeg","bdStyle":"1","bdSize":"16"},"share":{"bdSize":16},"image":{"viewList":["qzone","weixin","tsina","tqq","fbook"],"viewText":"分享到：","viewSize":"24"},"selectShare":{"bdContainerClass":null,"bdSelectMiniList":["qzone","weixin","tsina","tqq","fbook"]}};with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.baidu.com/static/api/js/share.js?v=89860593.js?cdnversion='+~(-new Date()/36e5)];</script>
</body>
</html>