基于dvwa环境下级别为low的SQL手工注入教程： 首先是进入已搭建好的dvwa环境中去（一定要搭建好dvwa环境才能进行下面的操作），这可能会是一些初学者所面临的的第一个问题，比如我，曾为了寻找这个入口，浪费了不少的时间，所以在这里就提一下，最好是能够记住，忘了的话可以随时过来看一下：http: ...
分类：
数据库 时间：
2018-11-03 12:43:36
阅读次数：
282
kali上部署dvwa漏洞测试平台 一、获取dvwa安装包并解压 二、赋予dvwa文件夹相应权限 三、配置Mysql数据库 四、启动apache2和mysql服务 五、在网页配置dvwa 六、登陆到DVWA 一.获取dvwa安装包并解压 1.从Github获取dvwa压缩包： 2.解压并释放到指定文 ...
分类：
其他好文 时间：
2018-11-02 11:09:25
阅读次数：
871
关于xss反射性漏洞 1.未加任何过滤的 (1).在dvwa平台上可以看到源代码，如下 low级别 为了便于理解，代码如下： <?php // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] ! ...
分类：
Web程序 时间：
2018-10-21 19:31:41
阅读次数：
235
一、 工具集：Linux: Kali最新版(A/P:root/toor)、Windows7/10. 靶机：OWASP_BWA(A/P:root/owaspbwa)、DVWA、Mutillidae、Web for pentester、 ...
分类：
Web程序 时间：
2018-10-01 16:07:39
阅读次数：
200
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 官网地址：http://www.dvw ...
分类：
其他好文 时间：
2018-09-01 23:54:33
阅读次数：
240
命令注入漏洞注：命令注入漏洞的分析，及含有命令注入漏洞的函数解析含有命令注入漏洞的函数：system()、exec()、passthru()、shell_exec()、``(与shell_exec（）功能相同)一、基于DVWA环境的命令注入漏洞（shell_exec）1、函数用法Stringshell_exec(stringcommand)command要执行的命令2、low级别源码：<?p
分类：
Web程序 时间：
2018-07-29 21:11:28
阅读次数：
306
DVWA列出了最流行、危害最大的几个漏洞中就有命令注入漏洞。这种漏洞利用起来非常的简单。只要会使用基本的命令就可以利用，入门门槛非常非常的低。以DVWA为靶机，测试一下命令注入漏洞。 ...
分类：
其他好文 时间：
2018-07-27 01:30:58
阅读次数：
153
DVWA列出了最流行、危害最大的几个漏洞中就有命令注入漏洞。这种漏洞利用起来非常的简单。只要会使用基本的命令就可以利用，入门门槛非常非常的低。以DVWA为靶机，测试一下命令注入漏洞。
分类：
其他好文 时间：
2018-07-27 01:23:04
阅读次数：
178
一、DVWA的搭建 1、下载源码 DVWA使用PHP写的,所以首先需要搭建web运行环境，我这里使用的是phpStudy，phpStudy使用起来方便快捷，直接点击安装程序，点几下就安装好了。 首先进入官网下载源码:http://www.dvwa.co.uk/ 或者可以进入github下载: htt ...
分类：
其他好文 时间：
2018-07-17 21:09:31
阅读次数：
183
PHP + MySQL、ASP + MSSQL、JSP + PostgreSQL各种组合层出不穷，最终LAMP占了绝对的上风。这种动态页面和数据库结合的方式好处在于可以快速地更换关键位置的参数，坏处则是有可能带来SQL注入漏洞。 ...
分类：
数据库 时间：
2018-07-17 16:27:45
阅读次数：
235
