您当前的位置： 首页 > 学无止境 > 心得笔记 网站首页心得笔记

dvwa环境搭建及简单使用

发布时间：2019-08-14 19:35:56编辑：雪饮阅读（）

安装

解压DVWA-1.0.8.zip后部属到php的web环境中

修改数据库配置文件中:

$_DVWA[ 'db_password' ] = 'root';

注意:仅仅修改这个就行了,必须你有root这个mysql用户的

然后访问项目，点击此处进行安装



然后点击此处创建



然后访问/login.php路径进行登陆，默认登陆账号admin/password

基本使用

查看安全级别

点击此处可以查看到当前的安全级别



sql注入测试

当把dvwa的安全级别设置为low时候，就可以进行sql注入测试了，如1' or 1=1 #



注入结果呈现后还可以查看当前low级别后端程序代码