计算机网络安全基础知识3：网站漏洞，安装phpstudy，安装靶场漏洞DVWA，搭建一个网站

2022找工作是学历、能力和运气的超强结合体，遇到寒冬，大厂不招人，可能很多算法学生都得去找开发，测开
测开的话，你就得学数据库，sql，oracle，尤其sql要学，当然，像很多金融企业、安全机构啥的，他们必须要用oracle数据库
这oracle比sql安全，强大多了，所以你需要学习，最重要的，你要是考网络警察公务员，这玩意你不会就别去报名了，耽误时间！
考网警特招必然要考操作系统，计算机网络，计算机网络安全基础知识，由于备考时间不长，你可能需要速成，我就想办法自学速成了，课程太长没法玩

系列文章：
【1】计算机网络安全基础知识1：渗透测试，网络连接的核心TCP/IP体系结构，公网，内网，ip地址和端口
【2】计算机网络安全基础知识2：http超文本传输协议，请求request消息的get和post，响应response消息的格式，响应状态码

---

文章目录

• 计算机网络安全基础知识3：网站漏洞，安装phpstudy，安装靶场漏洞DVWA，搭建一个网站
• • @[TOC](文章目录)
• 计算机网络安全基础知识:网站漏洞
• 漏洞靶场：DVWA
• 网站的漏洞有哪些？
• DVWA漏洞靶场搭建
• 总结

计算机网络安全基础知识:网站漏洞

漏洞靶场：DVWA

Welcome to Damn Vulnerable Web Application!

每个单位，都有网站，极其多，极其丰富
黑客老是攻击Windows

因为Windows的用户极其多，而Mac的相对较少
所以Windows老是被攻击

网站的漏洞有哪些？

咱们挑选最容易最重要的几个

sql注入，删库跑路

截取机器的命令，干掉他

上传的不是文件，不是头像，传入一个木马，gg

DVWA漏洞靶场搭建

基于PHP的网站，包含了各种常见的漏洞，可以学习攻击和修复方式，骚啊

我们不能去攻击真实的网站哦，这是违法犯罪行为

只需要下载php环境，WAMP

它的作用就是搭建网站的

咱去下载，PHP

去百度搜

下载这个压缩包

然后DVWA下载代码脚本
直接输入：

www.github.com/digininja/DVWA/archive/master.zip

直接下载，或者去GitHub找他主页即可

然后将其解压，放置在这个文件夹下：

D:\phpstudy_pro\WWW

你刚刚不是安装了phpstudy了吗，去找www文件夹
放入刚刚master.zip

然后将文件夹命名为这样：

将下面这个文件尾部的dist干掉

据说PHP是这个时间上最重要的语言？？？？
骚啊

咱们打开这个文件
将里面数据的账户和密码都改为root

改

到此完成这些步骤：

然后双击phpstudy
启动运行

现在你可以在浏览器上访问回环地址了：127.0.0.1

然后去你DWWA目录下瞅瞅

然后你就正常访问了DVWA网站了
美滋滋，而且这个网站在你本地哦

美滋滋

直接点击创建数据库：

我是学过oracle数据库的，我知道怎么创建，啥的
你要是没学过也无所谓，反正点击即可

它自动帮你搞，EASy
然后DVWA就可以使用了

它创建了仨东西

一个users表
一个guestbook表
还有一个bak文件
在你的本地的DVWA的config文件中哦

牛的懂吧？

然后你就可以去玩那些攻击类型了

默认用户名：admin
密码：password

貌似玩具体的攻击时，密码还不同呢？？？

到此，完成了这波骚操作

---

总结

提示：重要经验：

1）
2）学好oracle，操作系统，计算机网络，即使经济寒冬，整个测开offer绝对不是问题！同时也是你考公网络警察的必经之路。
3）笔试求AC，可以不考虑空间复杂度，但是面试既要考虑时间复杂度最优，也要考虑空间复杂度最优。