DVWA全系列笔记

最新推荐文章于 2026-04-07 09:41:12 发布

原创

最新推荐文章于 2026-04-07 09:41:12 发布 · 5.5k 阅读

这篇博客详细记录了DVWA（Damn Vulnerable Web Application）的安装过程及各个安全漏洞的学习，包括Brute Force、Command Injection、CSRF、File Inclusion、File Upload、Insecure CAPTCHA、SQL Injection、SQL Blind Injection、Weak Session IDs、DOM-XSS、Reflected-XSS、Stored-XSS和CSP Bypass等。每个漏洞都分为Low、Medium、High三个难度级别，通过实例演示了攻击与防御的方法，如使用Burp Suite进行爆破、命令注入，利用XSS进行攻击，以及SQL注入等。

一、DVWA的安装

到官网下载http://www.dvwa.co.uk/
下载一个phpstudy集成环境
启动phpstudy以后将下载的DVWA源码解压并放入到C:\phpStudy\PHPTutorial\WWW
修改DVWA连接数据库的文件

C:\phpStudy\PHPTutorial\WWW\DVWA-master\config\config.inc.php
安全级别分为:Low、Medium、High、Impossible
修改reCAPTCHA API key
路径:
C:\phpStudy\PHPTutorial\WWW\DVWA-master\config\config.inc.php
$_DVWA[ ‘recaptcha_public_key’ ] = ‘6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg’;
$_DVWA[ ‘recaptcha_private_key’ ] =‘6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ’;
访问网站点击创建数据库

在这里插入图片描述

二、漏洞学习

2.1 Brute Force

2.1.1 Brute Force（low）

运行BurpSuite v2.1，配置Burp和浏览器的代理。
在这里插入图片描述

代理输入本机ip，端口和Burp设置一样。
在这里插入图片描述

代理配置完成后，输入任意账号密码，点击Login
在这里插入图片描述

切换到Burp，右键单击，Http的历史记录
在这里插入图片描述

点击上方的intruder模块，点击Positions选项，设置攻击类型，选择第四个，再点击右侧clear，清除变量。
在这里插入图片描述

添加要爆破的变量，选中要添加的变量，点击add
在这里插入图片描述

设置payloads，单击load载入准备好的字典。对应变量是username
在这里插入图片描述

继续载入第二个变量password对应的字典
在这里插入图片描述

点击start attack，开始爆破
在这里插入图片描述

可以从Length和response判断爆破是否成功
在这里插入图片描述

使用爆破的账号密码进行登录验证。
记录账号密码：
Username:admin
Password:password
在这里插入图片描述

爆破成功。

2.1.2 Brute Force(Medium)

操作步骤与Low一样，只是Medium难度增加了sleep函数，登录失败会延时2秒，加大了爆破时间。
在这里插入图片描述

2.1.3 Brute Force(High)

将该数据包发送到Intruder模块，按照之前一样清除变量，添加变量，这里确定用户名为admin，将密码和token添加为变量。
在这里插入图片描述

首先clear清除，再添加一个welcome，登录成功后会有welcome的欢迎提示。

对token的value值进行请求
设置跳转跟随，回到payloads选项设置爆破字典

选择该方式后会自动加载字典