Kali下利用XAMPP搭建DVWA及使用command injection

最新推荐文章于 2026-06-30 11:41:32 发布
原创 最新推荐文章于 2026-06-30 11:41:32 发布 · 2.2k 阅读 · 8
本文详细介绍了如何在Kali Linux虚拟机上利用XAMPP搭建DVWA环境，包括Kali的安装、XAMPP的下载与配置、DVWA的安装与启动。随后，文章探讨了不同安全级别下DVWA的Command Injection漏洞，通过实例展示了如何利用此漏洞执行系统命令。

1首先，在VIrtualBox虚拟机上安装kali。

【注】:校园网使用桥接网卡有可能会连接不上网，可以换成网络地址转换器(NAT)。

kali安装好后首先要换源，然后更新系统：

2 下载XAMPP

首先查看PHP的版本，在XAMPP中要下载对应版本，我这个显示PHP7.0版本，

所以在https://www.apachefriends.org/download.html下载对应版本，运行下载的文件：

一直选择next，最后安装完成。系统将下载的安装包默认安装在/opt/lampp下。启动XAMPP，并点击Start All，开启服务：

或者终端输入：/opt/lampp/lamppstart就启动了xampp

3搭建DVWA

首先下载DVWAhttps://github.com/ethicalhack3r/DVWA/archive/master.zip

将DVWA-master移动到/opt/lamp/htdocs下，并且把htdocs下的其他文件移动走。

以防后面出现报错，改一下DVWA-master的权限。

将/opt/lamp/htdocs/DVWA-master/config/connfig.inc.php.dist改为/opt/lamp/htdocs/DVWA-master/con

标签
#command #virtualbox #xampp
最低0.47元/天 解锁文章
在Linux系统上成功部署XAMPP
KjsPrivate的博客
10-05 1728
XAMPP是一个流行的开源软件包，用于在Linux系统上搭建Web服务器环境。它集成了Apache、MySQL、PHP和Perl等组件，提供了一个简单且功能强大的开发环境。通过按照以上步骤，在Linux系统上成功部署XAMPP。XAMPP提供了一个方便且功能齐全的环境，使你能够轻松搭建和管理Web服务器。XAMPP提供了一个Web界面，用于管理服务器和数据库。根据安装程序的提示，选择安装XAMPP的路径。在XAMPP成功启动后，我们可以进行一些简单的测试来验证服务器的功能。下载完成后，我们可以继续下一步。
kali Linux与靶机(XAMPP/DVWA/MCIR/Pikachu/mutillidae/bWAPP)
耿先生的博客
01-21 2693
Kali Linux 安装 一、官网下载Kali Linux镜像 https://mirror-1.truenetwork.ru/kali-images/kali-2020.4/kali-linux-2020.4-installer-amd64.iso————将网址复制到迅雷即可下载 二、在VMware workstation上安装Kali Linux 在Kali安装过程中并没有设置root密码，首次登录需要使用普通用户的身份登录，登陆后设置root密码 #在终端中输入如下命令进
在kali上创建DVWA靶机实验
2302_79917159的博客
04-04 570
本文介绍了DVWA靶场的安全测试实验流程。首先使用Nmap扫描发现开放80和3306端口，分别运行Apache和MySQL服务；接着通过Nikto检测出目录浏览、敏感文件泄露等高风险漏洞；再使用Dirb枚举发现可公开访问的php.ini和robots.txt文件。针对发现的漏洞，文章详细说明了如何通过修改Apache配置文件添加安全响应头、禁用目录索引、限制敏感文件访问等修复措施，并验证了修复效果。实验采用"扫描-分析-修复"的闭环流程，帮助建立完整的安全防护思维。
kali的xampp打开mysql的命令行
2301_79775026的博客
12-18 509
kali的xampp打开mysql的命令行
命令注入漏洞（Command Injection）
qq_52263650的博客
03-15 1173
命令注入漏洞（Command Injection）
DVWA-Command Injection模块实验
weixin_52363821的博客
04-29 1708
命令注入的3个条件； Low等级、Medium等级以及High等级； Impossible等级的机制以及修复、防御命令注入的方法。 描述上面之外你所知道的其他技巧(3种以上)。
DVWA靶场搭建与渗透测试入门：从零构建本地安全实验环境
weixin_30875157的博客
06-23 465
Web安全是网络安全的核心领域，其基础在于理解常见漏洞的原理与防御机制。SQL注入、跨站脚本（XSS）等漏洞源于对用户输入验证的缺失，攻击者可通过构造恶意输入执行非授权操作。掌握这些原理对构建安全应用至关重要。DVWA（Damn Vulnerable Web Application）作为一个故意包含漏洞的PHP/MySQL应用，提供了从低到高不同安全等级的实战环境，是学习漏洞利用与防御的理想平台。通过搭建DVWA，学习者可以在可控环境中练习渗透测试技术，理解安全配置（如PHP设置、数据库权限）对应用防护的影
DVWA命令注入漏洞：从原理到实战的攻防演练
weixin_34221773的博客
06-26 468
命令注入是一种常见的Web安全漏洞，其核心原理在于应用程序将未经充分验证的用户输入直接拼接到系统命令中执行。攻击者通过构造包含命令分隔符（如分号、管道符）的恶意输入，可绕过预期逻辑，在服务器上执行任意系统命令，从而可能导致数据泄露、系统破坏甚至服务器完全失陷。该漏洞的技术价值在于其直接暴露了系统层接口，危害性极高，常出现在需要调用系统功能的Web应用场景中，如网络诊断、文件管理等功能模块。本文以DVWA靶场为实验环境，深入剖析命令注入的利用链，涵盖从基础信息搜集到获取反向Shell的完整攻击过程，并详细解读
DVWA本地靶场搭建指南：从零部署渗透测试环境
diaoju3333的博客
06-27 399
Web安全是网络安全的核心领域，其原理在于攻击者通过构造恶意输入，利用应用程序逻辑缺陷获取未授权访问或执行恶意操作。理解漏洞原理对于构建安全防线至关重要，而本地靶场为此提供了安全的实践环境。DVWA（Damn Vulnerable Web Application）作为一个经典的漏洞演练平台，集成了SQL注入、XSS跨站脚本等常见漏洞，允许学习者在可控环境中进行渗透测试技术验证。通过PHPStudy集成环境部署，可以快速搭建支持PHP和MySQL的Web服务器，实现从环境配置、数据库初始化到漏洞模块访问的完整
DVWA渗透测试靶场搭建指南：Docker部署与SQL注入实战
weixin_30394669的博客
06-29 321
Web安全渗透测试是网络安全领域的核心实践，其原理在于模拟攻击者行为，发现并验证系统漏洞。通过理解SQL注入、XSS等常见漏洞的产生机制，安全人员能够评估应用的风险等级并实施有效防护。DVWA（Damn Vulnerable Web Application）作为一个专为学习设计的漏洞靶场，将抽象的安全概念转化为可交互的实践环境，为初学者提供了安全合法的训练平台。使用Docker容器化技术部署DVWA，能够快速构建隔离的LAMP环境，避免端口冲突和依赖问题，显著提升环境搭建的效率和一致性。本文聚焦于DVWA靶
网络安全新手入门：从零搭建渗透测试靶场实战指南
ckkay800264的博客
06-28 373
渗透测试作为网络安全领域的核心实践技术，其本质是通过模拟攻击来评估系统安全性。其技术原理在于利用系统或应用中的已知漏洞，通过一系列标准化流程进行验证与利用。掌握渗透测试不仅能够帮助企业发现潜在安全风险，更是安全工程师必备的实战能力。在Web安全、系统安全等应用场景中，靶场训练是构建这种能力的基础路径。本文聚焦于DVWA、Metasploitable等经典靶场，系统讲解如何从环境搭建到漏洞利用，帮助初学者建立完整的渗透测试思维框架，并深入解析SQL注入、文件上传等核心漏洞的实战利用技巧。
DVWA渗透测试靶场搭建指南：从零部署到实战入门
weixin_30787531的博客
06-27 267
Web安全是网络安全的核心领域，其基础在于理解常见漏洞的原理与利用方式。SQL注入、XSS跨站脚本等漏洞源于对用户输入验证的缺失，攻击者通过构造恶意输入可窃取数据或控制服务器。掌握这些原理对于开发安全应用和进行渗透测试至关重要。DVWA（Damn Vulnerable Web Application）作为一个集成了十多种常见漏洞的PHP/MySQL靶场，为学习者提供了安全、合法的实战环境。通过搭建本地DVWA，可以直观体验从环境配置、漏洞复现到防护机制分析的全过程，是渗透测试入门和Web安全技能验证的理想平
DVWA靶场Low等级七关实战：SQL注入、XSS与文件上传漏洞入门
最新发布
weixin_27199085的博客
06-30 264
Web安全的核心在于理解数据与代码的边界。当应用程序未能对用户输入进行有效验证和过滤时，便会产生安全漏洞。其原理在于攻击者通过构造恶意输入，欺骗应用程序将其作为代码的一部分执行，从而绕过预期逻辑。这种技术价值在于揭示了信任边界的脆弱性，是构建安全防御体系的认知基础。在应用场景上，SQL注入、跨站脚本（XSS）、命令执行、文件包含和文件上传等漏洞，广泛存在于各类Web应用与服务中，是渗透测试与安全评估的常见入口。本文以DVWA（Damn Vulnerable Web Application）靶场的Low等级环
从XSS弹窗到实战攻击：利用BeEF框架窃取Cookie与会话劫持全解析
weixin_30275415的博客
06-17 515
跨站脚本攻击（XSS）是Web安全领域的常见漏洞类型，其核心原理在于攻击者能够将恶意脚本注入到受信任的网页中，并在用户浏览器端执行。这种漏洞的技术价值在于它绕过了同源策略，使得攻击者能够窃取用户敏感信息、劫持用户会话或执行未授权操作。在工程实践中，XSS常被用于窃取Cookie——这一用于会话管理的关键凭证。通过自动化攻击框架，如BeEF（The Browser Exploitation Framework），攻击者可以将XSS漏洞武器化，实现从漏洞发现到命令控制的完整攻击链。本文聚焦于如何利用BeEF框架
Skipfish一键扫描网站漏洞（KALI工具系列三十四）
LNN0212的博客
07-01 1361
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。Skipfish是一个高效的 web 应用安全扫描器，常用于发现网站中的漏洞。使用 Skipfish 对 web 应用进行安全扫描，发现潜在的漏洞和安全问题。
DVWA—Command Injection（命令注入）
Cwillchris的博客
10-28 2207
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、Low级 1、源码分析 <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input //获取IP字段 $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping comman.
在Kali linux下安装XAMPP并搭建DVWA遇到的问题及解决办法
Angie_Q的博客
12-04 2825
整体搭建思路是按照这个博客的教程来的： http://blog.csdn.net/cd_xuyue/article/details/48632777 其中自己遇见了一些小的问题。 1、 配置DVWA 修改配置文件 vim /opt/lampp/htdocs/dvwa/config/config.inc.php 按照之前在数据库中的配置修改以下： $_DVWA[ 'db_s
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值