DVWA reCAPTCHA key: Missing解决方法

最新推荐文章于 2025-07-05 09:05:14 发布

原创最新推荐文章于 2025-07-05 09:05:14 发布 · 4.4w 阅读

60 ·

CC 4.0 BY-SA版权

文章标签：

#DVWA

本文介绍如何在DVWA安全测试平台中配置ReCaptcha验证功能，包括获取密钥及在config.inc.php文件中设置公开与私有密钥的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

编辑 dvwa/config/config.inc.php这个配置文件

$_DVWA[ 'recaptcha_public_key' ] = ''; $_DVWA[ 'recaptcha_private_key' ] = '';

key可以自己生成，地址是
https://www.google.com/recaptcha/admin/create

下面这个是我自己生成的，随便用

Site key:
6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb

Secret key:
6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K

把key填上就行了

$_DVWA[ 'recaptcha_public_key' ] = '6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb'; $_DVWA[ 'recaptcha_private_key' ] = '6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K';

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

offsec

关注关注

43
点赞
踩
60

收藏

觉得还不错? 一键收藏
9
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

网安靶场系列（dvwa靶场）：reCAPTCHA API key missing from config file: E:\PhpStudy\PHPTutorial\WWW\DVWA-master\c

weixin_54626591的博客

05-22

859

reCAPTCHA API key missing from config file: E:\PhpStudy\PHPTutorial\WWW\DVWA-master\config\config.in

DVWA靶场搭建：Apache、MySQL、PHP、DVWA

ryan007liu的专栏

05-30

2269

dvwa环境搭建，安全测试学习平台

9 条评论您还未登录，请先登录后发表或查看评论

记录部署dvwa靶场踩的几个坑

秋窗的博客

12-01

573

记录部署dvwa靶场踩的几个坑。

DVWA靶场通关笔记-验证码绕过reCAPTCHA(Medium级别)

最新发布

mooyuan的网络安全博客

07-05

900

本系列为通过《DVWA靶场通关笔记》的reCAPTCHA关卡(low，medium，high，impossible共4关）渗透集合，通过对相应关卡源码的代码审计找到讲解渗透原理并进行渗透实践，本文为reCAPTCHA关卡Medium级别关卡的渗透部分。

dvwa靶场搭建遇到的问题

Orange_et_sucre的博客

11-26

755

准备工作：已经下好了phpstudy并将DVWA的压缩文件解压到WWW目录下将config中的配置文件扩展名修改为.php。

DVWA reCAPTCHA key: Missing

weixin_33743880的博客

09-19

1411

修改dvwa文件夹下文件config.inc.php change: $_DVWA[ 'recaptcha_public_key' ] = ' '; $_DVWA[ 'recaptcha_private_key' ] = ' '; into $_DVWA[ 'recaptcha_public_key' ] = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KH...

[log]DVWA reCAPTCHA key: Missing

BLOCKGOLD.E的博客

02-21

758

编辑 dvwa/config/config.inc.php这个配置文件 $_DVWA[ 'recaptcha_public_key' ] = ''; $_DVWA[ 'recaptcha_private_key' ] = ''; key可以自己生成，地址是 https://www.google.com/recaptcha/admin/create 注册reCAPTCHA时选用V3版在D...

DVWA-PHP function allow_url_include: Disabled，并且“reCAPTCHA key: Missing”

KUKUKAKASSAN的博客

07-06

1648

phpStudy\PHPTutorial\php目录每个文件下的php文件全部都改成了on，但刷新网页还是disabled（当然您可以先不这么试，我是实在不知道问题出哪了，您可以看一下页面上的版本信息，改该版本的ini）然后请你重启phpStudy，然后再刷新网页！

reCAPTCHA API key missing from config file: E:\PhpStudy\PHPTutorial\WWW\DVWA-master\config\config.in

为了低调的博客

08-24

583

打开/phpStudy/dvwa/config/config.inc.php,将。Insecure Captcha 关卡报错。修改配置文件config.inc.php文件。重启PHPstudy即可！

Operating system: Windows DVWA version: Unknown reCAPTCHA key: Missing Writable folder D:\phpstudy_pro\WWW\dvwa\hackable\uploads\: Yes Writable folder D:\phpstudy_pro\WWW\dvwa\config: Yes Apache Web Server SERVER_NAME: localhost mod_rewrite: Unknown mod_rewrite is required for the AP labs. PHP PHP version: 7.3.4 PHP function display_errors: Disabled PHP function display_startup_errors: Disabled PHP function allow_url_include: Disabled PHP function allow_url_fopen: Enabled PHP module gd: Installed PHP module mysql: Installed PHP module pdo_mysql: Installed Database Backend database: MySQL/MariaDB Database username: dvwa Database password: ****** Database database: dvwa Database host: 127.0.0.1 Database port: 3306 API This section is only important if you want to use the API module. Vendor files installed: Not Installed For information on how to install these, see the README. Status in red, indicate there will be an issue when trying to complete some modules. If you see disabled on either allow_url_fopen or allow_url_include, set the following in your php.ini file and restart Apache. allow_url_fopen = On allow_url_include = On These are only required for the file inclusion labs so unless you want to play with those, you can ignore them.我这个页面怎么办

03-16

1. **reCAPTCHA key缺失**：这会导致无法使用DVWA的某些功能，尤其是涉及表单提交的部分。用户需要生成并配置自己的reCAPTCHA密钥，否则相关功能会报错。 2. **PHP配置问题**：allow_url_include被禁用，而DVWA的...

DVWA for Mac OS配置及标红问题的解决

m0_47985235的博客

03-09

1053

dvwa for Mac OS配置及标红问题解决方法

使用docker快速搭建渗透测试靶机环境

limb0的博客

04-27

2999

使用docker快速搭建渗透测试靶机环境安装docker Docker 支持以下的 64 位 CentOS 版本： CentOS 7 CentOS 8 更高版本… 这里我使用的是CentOS-7-x86_64-Everything-1804.iso的镜像。卸载旧版本较旧的Docker版本称为docker或docker-engine。如果已安装这些程序，请卸载它们以及相关的依赖项。 $ su...

DVWA靶场-insecureCAPTCHA

zeroone的博客

03-09

569

第六关：Insecure CAPTCHA（不安全验证码） Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。但在DVWA中主要是验证逻辑出现了漏洞 Low <?php if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ]

DVWA-Insecure CAPTCHA（不安全的验证码）

weixin_50342860的博客

08-25

955

目录风险lowmediumhigh修复风险是指验证码验证可以被绕过。怎么绕？一般都是验证码的验证和最终修改的验证分离，导致了中间过程（验证码的验证结果）可以被篡改进入Insecure CAPTCHA 模块，看到需要配置根据相应的路径，找到文件中下图所示的位置，输入随意值，保存可刷新页面，正常访问 low <?php if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ] == '1' ) ) { // Hide

dvwa靶场Insecure CAPTCHA（不安全的验证码）全难度教程（附代码分析）

m0_73248913的博客

05-07

732

搭建流程注意linux和此搭建方法一样（建议使用windows）

dvwa的安装

qq_45487671的博客

05-27

152

dvwa安装修改文件\dvwa\config\config.inc.php 这几个内容修改为自己的数据库名称、数据库用户、登陆数据库密码、MySQL端口如果端口修改的话，改为自己修改后的mysql端口，如果使用的是MariaDB [(none)]>，则数据库用户不能为root，需要自己新建数据库用户。比如上面的新建用户dvwa 同时修改下列的key值，原本为空，需要填写修改为on 达到下面这个样子就可以了，然后创建登陆登陆默认账号admin，默认密码password ...

[网络安全] DVWA之 Insecure CAPTCHA 攻击姿势及解题详析合集

2401_88326437的博客

01-02

1234

以上为[网络安全] DVWA之 Insecure CAPTCHA 攻击姿势及解题详析合集，考察PHP代码审计Burp基本使用等相关知识。