您现在的位置是:首页 >技术杂谈 >Web渗透测试入门-学习笔记-01网站首页技术杂谈

Web渗透测试入门-学习笔记-01

dai_5201314 2023-05-16 16:00:02
简介Web渗透测试入门-学习笔记-01

# 安装前环境要求/注意事项

        - 无mysql的环境:避免权限问题、端口问题导致小白踩坑

        - 无安装过其他php的环境

        - 安装软件或者创建文件名不要中文,根目录下最好是英文,哪怕是拼音也好

Phpstudy2018php5.6
dvwa      
pikachu
Notepad++
MySQL        5.5
火狐浏览器

软件链接百度云

        链接:https://pan.baidu.com/s/1Oqggprz6BKa156FfXtoiuA?pwd=w2pq
        提取码:w2pq
        --来自百度网盘超级会员V6的分享

# 环境搭建

# 安装phpstudy2018

        - 无脑安装即可

直接将dvwa和pikachu文件夹拖过来即可

配置php文件包含组件:

allow_url_fopen = On

allow_url_include = On

修改include的状态 :Off  改成 On

# 创建数据库  :

方法一:快速创建数据库

方法二:MySQL命令行

        -密码:root

# 配置

- Dvwa 靶场

 http://127.0.0.1/dvwa/login.php

帐号:admin

密码:password

点击按钮

若出现错误 基本是端口被占用或者是密码错误

解决思维:一、关闭MySQL的端口

netstat -ano

netstat -aon|findstr “提示的端口”

taskkill /f /t /im 程序名

借鉴:1、windows下查看端口的方法_windows查看端口_格格巫 MMQ!!的博客-CSDN博客

           2、端口被占用,如何释放端口_沙滩de流沙的博客-CSDN博客

二、找到对应的密码

创建成功

- Pikachu靶场

http://127.0.0.1/pikachu/index.php

Mysql指令

创建数据库指令:create database  <数据库名>;

选择数据库: use <数据库名>;

清屏指令: cls;  或  clear ;

删除数据库指令:drop database <数据库名>;

MySQL学习文档:菜鸟教程MySQL 教程 | 菜鸟教程

            视频学习:基础入门看P1-P57【黑马程序员 MySQL数据库入门到精通,从mysql安装到mysql高级、mysql优化全囊括-哔哩哔哩】 https://b23.tv/kauWJjl

我的自学导师:程序员鱼皮https://t.zsxq.com/0dDovif02

 

风语者!平时喜欢研究各种技术,目前在从事后端开发工作,热爱生活、热爱工作。