fly小灰灰的专栏

1. 简介  DVWA官网中的解释是：Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a

1. Brute Force(暴力破解)模块分析  Brute Force(暴力破解)，主要指黑客通过利用密码字典，采用穷举法来进行猜解用户口令，如用户名和用户密码。这也是现在最为广泛的攻击手法之一。  该模块主要功能是输入用户名和用户密码，来进行用户名以及密码的验证。主要页面如图所示：   首先我们把安全级别设置为Low级别。查看源代码：LOW<?php if( isset( $_GET[ '

DVWA-1.9系列操作之Command InjectionDVWA-1.9系列一共分为10个功能模块：Brute Force（暴力破解）Command Injection（命令行注入）CSRF（跨站请求伪造）File Inclusion（文件包含）File Upload（文件上传）Insecure CAPTCHA（不安全的验证码）SQL Injection（SQL注入）SQL In

DVWA-1.9系列一共分为10个功能模块：Brute Force（暴力破解）Command Injection（命令行注入）CSRF（跨站请求伪造）File Inclusion（文件包含）File Upload（文件上传）Insecure CAPTCHA（不安全的验证码）SQL Injection（SQL注入）SQL Injection（Blind）（SQL盲注）XSS（Refl

DVWA-1.9系列一共分为10个功能模块：Brute Force（暴力破解）Command Injection（命令行注入）CSRF（跨站请求伪造）File Inclusion（文件包含）File Upload（文件上传）Insecure CAPTCHA（不安全的验证码）SQL Injection（SQL注入）SQL Injection（Blind）（SQL盲注）XSS（Refl