系統：windows10
把dvwa解壓到 phpstudy/www 下，重新命名為dvwa
開啟dvwa/config/config.inc.php.dist, 修改資料庫配置
$_dvwa
['db_user']=
'root'
;$_dvwa
['db_password']=
'root'
;
訪問dvwa http://localhost/dvwa/login.php
第一次會是這個樣子，先建立滲透測試用的資料庫
等待一下，成功後會跳到登入頁面，賬號 admin 密碼 password
設定安全性，安全性太高，漏洞沒法觸發
web資訊保安2-xss防禦
WEB滲透測試 資訊收集
前言 該文章描述了web滲透測試之前的準備階段，即資訊收集階段所需要的了解的內容 2020 01 08 天象獨行 0x01 whois資訊 whois是查詢網域名稱是否被註冊，其中包含的資訊有網域名稱所有人，網域名稱註冊商等。查詢方式 1 站長之家 2 天眼查 0x02 子網域名稱收集 收集意義 通...
web安全滲透測試如何進行資訊蒐集
什麼是web滲透測試？一般是指通過模擬黑客的攻擊手法，對計算機網路系統進行安全評估測試，如果發現系統中存在漏洞，向被測試系統的所有者提交滲透報告，並提出補救措施。這一章將通過滲透測試web應用和伺服器，向大家介紹滲透測試的方法和技巧。收集資訊是網路滲透的第一步，也是關鍵的一步 事實上，除了網路滲透，...
滲透測試 web安全 XSS注入
儲存型xss 反射型xss dom型xss alert xss 黑客通過郵件或聊天工具給目標傳送攜帶xss指令碼的鏈結 使用者訪問鏈結 瀏覽器請求資料 伺服器將攜帶xss注入的資料寫入到相應頁面返回資料 瀏覽器渲染返回的資料觸發對應的xss 注意事項 主要通過構造xss鏈結 例 localhost ...