在安装和配置DVWA渗透测试环境遇到的报错问题

最新推荐文章于 2024-12-28 23:30:11 发布
原创 最新推荐文章于 2024-12-28 23:30:11 发布 · 905 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #安全 #dvwa #渗透测试 #网络攻击与防御

本文主要讲述了DVWA渗透测试靶场的安装与bug修改。安装参考了相关博主的文章，使用PHPstudy集成环境。在修改bug方面，针对dvwa白屏和数据库无法创建的问题，分别参考不同博主的方法解决，最终成功完成安装。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 安装环境

前面的安装我参考的这个博主：渗透测试漏洞平台DVWA环境安装搭建及初级SQL注入-优快云博客

修改bug

1.首先十分感谢提供帮助的博主，搭建DVWA Web渗透测试靶场_dvwa 白屏-优快云博客，解决了我大多数问题，报错如下：

这里提示一下，我使用的是PHPstudy集成环境（mysql,Apache),博主提到的php.in文件

 位置在设置里面，点击php.ini

其他的错误按照博主的改。

2.我遇到的第二个错误是，数据库无法创建

解决方法参照博主：Dvwa遇到 Could not connect to the database service. Please check the config file.解决办法-优快云博客

我的修改的文件路径是： E:\phpstudy_pro\WWW\DVWA\config，开始我没有设置db_password,里面是空的密码，加上root就好了。注意：这几个参数设置一定要一样

 

踩了这么多坑，终于成功啦！！！！！可以继续往下做了

Che_Che_
关注
构建完善的安全渗透测试环境：推荐工具、资源和下载链接
weixin_43263566的博客
02-14 4241
安全渗透环境准备（工具下载）
Metasploit SQL注入漏洞渗透测试实战
悦分享
12-07 1302
现代化Web应用程序在设计时都会将代码与数据进行分离，这些数据会独立保存在服务器中。当数据量较大的时候，需要使用一种特殊的数据管理程序，也就是常说的数据库。目前比较常用的数据库软件有MySQL、SQLServer、Access等，不过它们的操作都要遵循SQL（Structured Query Language，结构化查询语言）标准，但是不同的产品之间存在着一定的差别。SQL注入攻击是通过操作输入来修改SQL语句，以达到执行代码对Web服务器进行攻击的方式。
dvwa搭建报错
Abiao112721的博客
04-04 722
dvwa搭建报错
DVWA 靶场 SQL 注入报错 Illegal mix of collations for operation ‘UNION‘ 的解决方案
Welcome To Myon'Blog !
02-29 5806
在 {$_DVWA[ 'db_database' ]} 后添加内容 COLLATE utf8_general_ci。大致位置在 \dvwa\includes\DBMS 目录下。来到 dvwa 靶场的 Setup / Reset DB。在 dvwa 靶场进行联合 SQL 注入时，遇到报错。点击 reset database 重置数据库。使用快捷键 Ctrl+S 保存。找到文件 MySQL.php。检索 $create_db。注意之间需要加一个空格。
安装DVWA数据库时始终报错解决方法
weixin_45923850的博客
10-17 4514
当安装dvwa靶场时出现Could not connect to the database service. Please check the config file. Database Error #1045: Access denied for user 'root'@'localhost' (using password: YES).错误如何处理
【渗透测试笔记】之【拒绝服务攻击】_拒绝服务攻击的代码(1)
2401_84971562的博客
05-13 602
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Windows使用phpstudy_pro(小皮)安装DVWA时的一些错误及解决方法
Ugly_Rabbit123的博客
07-13 2091
最近在学习DVWA，然而配置的时候遇到了各种各样的问题，有些问题，网上的博客中的方法尝试了也没用。最后还是自己根据DVWA网站的报错信息和配置文件的内容，进行各种修改，才最终成功完全启动DVWA。如图：这里最后放个目录。
DVWA-文件包含漏洞
热门推荐
qq_43660551的博客
03-05 1万+
文件包含：当服务器开启allow_url_include选项时，可以通过某些特性函数如：include() , require() , include_once() , require_once() 利用url去动态地包含文件，若未对文件进行来源审查，就会导致任意文件读取或者任意命令执行。 分类： （1）本地文件包含 （2）远程文件包含：因为开启了PHP配置中的allow_url_fopen选项，服务器允许包含一个远程文件。 一、low 看下服务器端核心代码：page为做任何过滤。
dvwa 安装提醒
LeonardChinese的博客
12-03 589
dvwa
自己搭建渗透测试模拟环境：Xampp+DVWA。
lynnez_dd的博客
02-22 1056
发现一个新手入门的渗透学习工具：DVWA，专为PHP/Apache/MySQL网站设计的渗透测试靶机。 搭建渗透测试环境指南：http://www.freebuf.com/sectool/102661.html   首先，介绍一下我的基础环境： win7 64位操作系统，非虚拟机和虚拟机中安装均成功；xampp-win32-7.2.6-0-VC15-installer（官网下载）；DVWA...
渗透测试工程师面试题总结(一)
记录开发和安全学习过程中的点点滴滴
08-26 1649
对渗透测试工程师的面试题进行总结
渗透测试实战指南笔记
weixin_67830340的博客
04-07 2236
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
安装DVWA故障修复，在win10搭建DVWA，遇到404 - Page Not Found 未找到
weixin_51179078的博客
08-19 3182
DVWA安装故障修复，404，403
Windows下Xampp搭建DVWA 常见的错误修改
qq_61916210的博客
04-09 3587
1. Setup Check 某些内容现 红 1.PHP function allow_url_include 现红 解决方法： 1、打开 你的xampp安装目录下的php.ini 2、使用 CTRL+ F 3、搜索 allow_url 4、将allow_url_include=Off 改成On 刷新后： 2.PHP module gd 现红 解决方法： 1、打开 你的xampp安装目录下的php.ini 2、使用 CTRL+ F 3、搜索 =g...
Docker 安装DVWA及一些错误的解决办法
weixin_42558965的博客
06-28 1375
1、先在docker中搜索dvwa docker search dvwa 得到结果 随后pull一个镜像 随后运行这个镜像 docker run --name dvwa01 -d -p 8099:80 -p 3306:3306 docker.io/infoslack/dvwa 但是报错了： Error response from daemon: driver failed programming external connectivity on endpoint dvwa01 (add958355ee5
DVWA---文件包含
xiaoxiao的博客
11-27 1964
文件包含定义 开发人员将相同的函数写入单独文件中，需要使用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程称文件包含 文件包含漏洞定义 文件包含漏洞是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include(),require()和include_once(),require_once()）利用url去动态包含文件，此时如果没有对文件来源进行...
关于DVWA创建数据库遇到的问题
weixin_56755857的博客
03-10 2971
DVWA数据库创建问题
利用phpstudy（小皮）搭建DVWA靶场，无法连接数据库问题的解决办法
2302_79773078的博客
11-13 1802
本文主要阐述了在phpstudy中搭建DVWA靶场时创建数据库时所遇到的Databases Error #2002、Databases Error # 1045两种不同配置错误的解决办法
DVWA靶场搭建及错误解决教程
m0_74786138的博客
12-28 1012
（Damn Vulnerable Web Application）靶场是一个旨在帮助安全人员和开发人员学习和提高网络安全技能的开源项目。它是一个故意存在多种安全漏洞的 PHP/MySQL 网络应用程序，通常用于学习和测试各种网络攻击技术。
zaproxy在kali上安装好了 然后怎么弄呢
最新发布
03-19
<think>好的，用户之前在问漏洞扫描工具应该安装在本地还是虚拟机里，现在他们安装了ZAP在Kali上，接下来想知道怎么使用。首先，我要确定用户对ZAP的了解程度。他们可能已经安装了ZAP，但作为新手，可能需要一步步的指导。 首先，用户可能已经按照之前的建议在Kali里安装了ZAP，因为Kali预装了很多工具，但可能需要确认安装是否正确。然后，用户需要知道启动ZAP的方法，可能有两种：命令行和图形界面。Kali用户可能更习惯命令行，但图形界面更直观，所以两种方法都要介绍。 接下来，用户可能需要配置代理，因为ZAP的工作原理是中间人代理，拦截流量进行分析。要确保浏览器或目标应用配置了ZAP的代理设置，通常是localhost:8080。这里可能需要提醒用户注意端口是否被占用，或者是否需要修改默认端口。 然后是扫描目标网站的步骤。用户可能想快速开始，所以自动扫描模式比较适合。需要说明如何输入目标URL，启动扫描，并解释主动扫描和被动扫描的区别。同时，要提到如何处理HTTPS流量，安装ZAP的根证书，否则会遇到证书错误，这点很重要，用户可能容易忽略。 查看扫描结果也是关键。用户需要知道在哪里找到漏洞列表，如何查看详细信息，以及生成报告的方法。报告格式可能有多种，比如HTML、PDF，这对用户后续分析和提交结果很有帮助。 高级功能方面，用户可能之后会用到手动测试、爬虫、脚本和API集成。但作为初始指南，可能需要简要提及，让用户知道有更多功能可以探索。 最后，注意事项部分需要强调法律授权，避免未经允许的扫描，以及扫描可能对目标系统的影响，建议在测试环境中进行。常见问题解答部分，解决端口冲突、HTTPS问题和扫描速度慢的情况，这些都是新手可能会遇到的。 需要确保回答结构清晰，步骤明确，语言简洁，避免技术术语过多，让用户能轻松跟随操作。同时，检查是否有遗漏的步骤，比如证书安装的具体操作，是否需要详细命令或截图，但考虑到是文字回答，用文字描述清楚即可。另外，用户可能是在学习渗透测试，所以强调合法性和授权非常重要，避免他们误用工具。</think>以下是针对Kali Linux中**OWASP ZAP**（Zed Attack Proxy）的详细使用指南，包含配置、扫描操作和注意事项： --- ### **一、启动ZAP** #### **1. 启动方式** - **图形界面启动**（推荐新手）： ```bash zaproxy # 直接输入命令，或在Kali菜单中找到 `Applications -> 03 - Web Application Analysis -> owasp-zap` ``` - **命令行模式**（适合自动化）： ```bash zap-cli quick-scan --spider -o "-config scanner.attackStrength=INSANE" http://目标网站 ``` --- ### **二、初始配置** #### **1. 设置代理监听端口** - 默认端口为`8080`，若需修改： - 进入 `Tools -> Options -> Local Proxies` - 修改`Address`和`Port`（例如改为`127.0.0.1:9090`）。 #### **2. 配置浏览器代理** - **Firefox示例**： - 进入 `设置 -> 网络设置 -> 手动代理配置` - 输入ZAP的代理地址（如`127.0.0.1:8080`）并保存。 --- ### **三、扫描目标网站** #### **1. 快速自动扫描** - 点击主界面 **“自动扫描”** 按钮： - 输入目标URL（如`http://example.com`） - 选择攻击强度（`Low/Medium/High/Insane`，越高越耗时） - 勾选 **“传统爬虫”** 和 **“主动扫描”** - 点击 **“启动扫描”**。 #### **2. 被动扫描模式** - 手动浏览网站（通过已配置代理的浏览器），ZAP自动记录流量并分析漏洞。 #### **3. 处理HTTPS流量** - **安装ZAP根证书**： - 访问 `http://zap` 下载证书（或从 `Tools -> Options -> Dynamic SSL Certificates` 导出）。 - 将证书导入浏览器信任库（避免HTTPS拦截报错）。 --- ### **四、查看结果与报告** #### **1. 漏洞列表** - 左侧面板选择 **“警报”** 标签，按风险等级（高/中/低）分类查看漏洞。 #### **2. 漏洞详情** - 双击漏洞条目查看： - **请求/响应数据**：复现问题的原始流量。 - **修复建议**：官方推荐的解决方案（如输入过滤、CORS配置等）。 #### **3. 生成报告** - 进入 `Report -> Generate Report`，选择格式（HTML/PDF/Markdown等），导出漏洞摘要。 --- ### **五、高级功能** #### **1. 手动渗透测试** - **拦截修改请求**： - 开启 `Tools -> HUD`（ Heads-Up Display）实时修改请求参数。 - 使用 **“断点”** 功能拦截特定请求（右键目标URL -> 断点 -> 启用）。 #### **2. 爬虫与爬网** - 自定义爬虫范围： - `Tools -> Spider` 输入目标URL，设置爬取深度和排除路径。 #### **3. 脚本与插件** - 扩展功能： - 安装插件：`Marketplace` 下载附加组件（如CSRF令牌生成器、GraphQL支持）。 - 编写脚本：通过 `Scripts` 标签自定义自动化逻辑（JavaScript/Zest）。 #### **4. API集成** - 启用远程控制API： - `Tools -> Options -> API` 启用API并设置密钥。 - 调用示例： ```bash curl "http://localhost:8080/JSON/core/action/newSession/?apikey=你的密钥" ``` --- ### **六、注意事项** 1. **法律合规性**：确保拥有目标网站的扫描授权。 2. **扫描影响**：主动扫描可能触发目标系统防御机制（如封禁IP）。 3. **测试环境**：建议先在本地搭建的测试应用（如DVWA、OWASP Juice Shop）中练习。 --- ### **七、常见问题** #### **Q1：ZAP无法启动或端口冲突？** - 检查是否已有进程占用`8080`端口： ```bash netstat -tuln | grep 8080 ``` - 终止冲突进程或修改ZAP监听端口。 #### **Q2：HTTPS网站扫描失败？** - 确认已正确安装ZAP根证书到浏览器。 - 检查目标网站是否校验证书链（某些银行/政府网站可能无法拦截）。 #### **Q3：扫描速度过慢？** - 降低攻击强度（如从`Insane`改为`Medium`）。 - 在 `Active Scan` 配置中排除非必要参数（如`Cookie`）。 --- 如果需要更具体的操作演示（如漏洞复现或脚本编写），可以告知具体场景，我会进一步说明！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值