開啟這兩個服務
使用**
有兩個報錯問題乙個是」could not connect *****the config file.」
第二個報錯問題為」your database user *******readme.md file.」
其中，一定要注意紅字部分
一定要修改使用者名稱和密碼和埠（埠處要根據自己電腦上的配置來定），是問題中的第二個問題的解決方法。
進入資料庫介面，之後建立乙個新的資料庫，裡面的內容要與config.inc.php檔案裡面的設定一樣
DVWA靶場（九 儲存XSS）
1.1 分析，可以看到我們提交的內容會提交到資料庫當中進行儲存的 if isset post btnsign 1.2 輸入，彈框成功，並且這是永續性的，當我們再次訪問頁面也會存在 2.1 分析，和反射型xss一樣，過濾了script，並且在message欄加入了htmlspecialchars進行實...
DVWA靶場中的XSS DOM型
dvwa靶場中，low級別很容易，直接插入就好了。medium級別的時候，無論怎麼插入都是不會成功的。high級別的時候由於此時限制了白名單，所以考慮用 進行利用，url欄的 號之後的內容並不會傳送至伺服器端，js應用該符號實現在頁面建立載入過程中定向到指定的頁面內容上。所以high級別的paylo...
DVWA靶場筆記之爆破攻擊原理
brute force 爆破 爆破的原理 爆破也叫暴力破解，原理便是攻擊者使用自己收集或者製作的賬戶名和密碼字典，對某一登入處進行列舉，嘗試登入。只要字典足夠大，沒有一些防止爆破的限制，一般可以採用爆破方式進行爆破登入，下面便嘗試用dvwa靶場來嘗試這個爆破登入的漏洞 開啟dvwa，級別調為low之...