網(wǎng)站被入侵，數(shù)據(jù)庫被拖庫，敏感信息遭泄露，網(wǎng)頁被篡改，服務(wù)器系統(tǒng)被破解，這些是我們常在信息安全事件背后聽到的關(guān)鍵詞。這些事件的背后，黑客用的又是一些什么漏洞或者手段呢？今天就介紹一個(gè)能夠模擬各種WEB漏洞的安全測(cè)試程序DVWA。
DVWA全稱(Dam Vulnerable Web Application)是用PHP+Mysql編寫的一套用于常規(guī)WEB漏洞教學(xué)和檢測(cè)的WEB脆弱性測(cè)試程序。包含了SQL注入、XSS、盲注等常見的一些安全漏洞，安裝需要Apache、mysql、php等環(huán)境的支持。
DVWA是學(xué)習(xí)Web滲透測(cè)試非常好的一個(gè)應(yīng)用，當(dāng)你想要測(cè)試工具和自身技能時(shí)，為你提供一個(gè)合法的環(huán)境，進(jìn)而更好的理解PHP文件中的漏洞原理及利用方法，去更好的防范這些惡意攻擊。它可以安裝在Windows環(huán)境下，也可以安裝在Linux環(huán)境下。
DVWA共有十個(gè)模塊:
1.Brute Force（暴力（破解））
2.Command Injection（命令行注入）
3.CSRF（跨站請(qǐng)求偽造）
4.File Inclusion（文件包含）
5.File Upload（文件上傳）
6.Insecure CAPTCHA（不安全的驗(yàn)證碼）
7.SQL Injection（SQL注入）
8.SQL Injection（Blind）（SQL盲注）
9.XSS（Reflected）（反射型跨站腳本）
10.XSS（Stored）（存儲(chǔ)型跨站腳本）
這十個(gè)模塊基本包含了OWASP的web十大漏洞，并且分為四個(gè)級(jí)別，分別為L(zhǎng)ow，Medium，High，Impossible（低、中、高、難以接受），是常見的網(wǎng)站漏洞攻擊手段。知其然知其所以然，當(dāng)我們理解了這些漏洞的原理以及攻擊方式，才能更好的維護(hù)系統(tǒng)安全，維護(hù)我們的數(shù)據(jù)信息安全。
今天對(duì)于DVWA的介紹就這么多，后續(xù)會(huì)給大家?guī)鞤VWA分別在Windows和Kali Linux下的安裝教程。
小編以后會(huì)常更新一些關(guān)于信息安全、網(wǎng)絡(luò)技術(shù)、電腦知識(shí)、科技這方面的內(nèi)容，喜歡的小伙伴可以關(guān)注我，我也會(huì)持續(xù)不斷的為大家?guī)碛眯膭?chuàng)作的內(nèi)容，分享給大家一些資源、學(xué)習(xí)資料。最后
聯(lián)系客服
