DVWA(Dam vulnerable Web Application)是使用PHP+Mysql编写的一套用于常规漏洞教学和漏洞挖掘的一个测试学习程序，在此程序中包含了常见的web方面的漏洞，如命令行执行(Command Execution)，CSRF、文件包含(File Inclusion)、SQ ...
分类：
其他好文 时间：
2016-10-22 18:04:47
阅读次数：
435
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码对应即可。0x01：文件包含漏洞服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过..
分类：
其他好文 时间：
2016-10-18 23:14:55
阅读次数：
4270
这两天在看xss的东西，学习了如何搭建xss平台，在这里做个记录吧。首先进入到原先虚拟机里搭建好的dvwa网站测试平台，开启low安全模式后就来搞一搞xss了在网址后面加上<script>alert(1)</script>，回车后弹窗说明存在xss漏洞得知存在漏洞后我们可以利用自己搭建的..
分类：
其他好文 时间：
2016-10-17 23:47:54
阅读次数：
481
1.输入单引号，结果如下： 2.输入永真式 结果如下： 多次测试，如果输入的条件为假，就会返回1中的结果，为真则返回2中的结果，由此说明这属于SQL盲注。 3.猜解用户名长度 构造下面的SQL语句： 从1开始，逐渐加1，直到页面的返回结果是"User ID exists in the databas ...
分类：
数据库 时间：
2016-09-26 20:03:31
阅读次数：
178
登录dvwa后，点击左边的"SQL Injection"，出现以下界面： 下面做一些学习总结。 第一步：用 "order by n" 获得表中的属性列数，它的意思是用表中的第n个属性列对返回的结果进行排序。我们将n从1开始，然后逐渐递增，直到数据库返回错误，下面是n = 1，2的结果： 当 n = ...
分类：
数据库 时间：
2016-09-21 18:43:48
阅读次数：
171
DVWA 1.9 通关秘籍 本文来源：i春秋社区-分享你的技术，为安全加点温度 DVWA (Dam Vulnerable Web Application) DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。 ...
分类：
其他好文 时间：
2016-09-21 18:43:16
阅读次数：
267
DVWA主要是用于学习Web的常见攻击，比如SQL注入、XSS等的一个渗透测试系统，下面我将结合XAMPP来说明它的安装过程。 一、环境 OS：Windows 10 XAMPP:5.6.24 DVWA:1.9 二、XAMPP安装 XAMPP的安装和普通软件的安装一样，这里不再赘述。当安装完成后打开， ...
分类：
其他好文 时间：
2016-09-13 13:18:37
阅读次数：
704
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码即可。sqlmap里涉及到的sql注入原理，请参考http://wt7315.blog.51cto.com/10319657/1828167，实验环境也..
分类：
数据库 时间：
2016-08-22 23:39:02
阅读次数：
582
字符型SQL注入 很早就基于DVWA实现了字符型的SQL注入，但是一直感觉自己没有理解的特别清楚，这次又看了一下网上的一些讲解，试着总结一下。以下是我的一写浅薄见解，请大家批判着看。 基本原理 看看这条SQL语句 这句SQL的语句就是基于用户输入的id在users表中找到相应的first_name， ...
分类：
数据库 时间：
2016-07-30 00:17:23
阅读次数：
279
一开始有点乱，后期会整理哒 DVWA的安装 DVWA的基本漏洞——SQL 乌云上最常见的脚本漏洞莫过于SQL注入和XSS。 脚本安全的本质就是脚本接受了不安全的变量输入，又没得到有效的过滤，最后进入一些对敏感的函数就会对安全造成威胁。 最基本的SQL漏洞： 没有任何检查，自然就可以控制id了，如果我
分类：
其他好文 时间：
2016-03-22 10:28:40
阅读次数：
193
