Centos7中怎么搭建一个dvwa攻防演练系统,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
[root@centos7 ~]# vim /etc/sysconfig/selinux
=后面改为disabled
:wq保存并退出
把机器重启:[root@centos7 ~]# reboot
[root@centos7 ~]# yum -y install httpd php php-mysql php-gd mariadb-server [root@centos7 ~]# systemctl start httpd #启动http 服务。 [root@centos7 ~]# systemctl enable httpd #设置 http 服务开机自启。 [root@centos7 ~]# systemctl start mariadb #启动 mariadb 服务。 [root@centos7 ~]# systemctl enable mariadb #设置 mariadb 服务开机自启。 [root@centos7 ~]# systemctl disable firewalld && systemctl stop firewalld && systemctl status firewalld #关闭防火墙
[root@centos7 ~]# mysqladmin -u root password "123456"
验证一下能不能进去:
[root@centos7 ~]# mysql -u root -p123456 MariaDB [(none)]> \q
解压 DVWA-master.zip 程序包,并指定解压后存放路径为/var/www/html/
[root@centos7 ~]# unzip -d /var/www/html/ DVWA-master.zip [root@centos7 ~]# cd /var/www/html/ [root@centos7 ~]# mv DVWA-master dvwa #修改名称 DVWA-master 为 dvwa [root@centos7 ~]# chown -R apache. /var/www/html/dvwa/ #修改文件主、组为 apache 用户 [root@centos7 ~]# cd dvwa/config/
#切换到 dvwa/config/目录下
复制 config.inc.php.dist 文件,并命令为 config.inc.php:
[root@centos7config]# cp config.inc.php.dist config.inc.php
[root@centos7config]# vim config.inc.php #编辑 config.inc.php 文件,修改如下:
修改第 21 行内容,改成自己的 mysql 的 root 用户密码
$_DVWA[ 'db_password' ] = 'p@ssw0rd';
修改为:
$_DVWA[ 'db_password' ] = '123456';
(用户也建议改成root)
修改第 29、30 行内容:
$_DVWA[ 'recaptcha_public_key' ] = ''; $_DVWA[ 'recaptcha_private_key' ] = '';
添加上谷歌开源免费验证码 reCAPTCHA 的公钥和私钥
$_DVWA[ 'recaptcha_public_key' ] = '6LfUZr4UAAAAACs5S68EfL7A7WXjNHAqyWnZwIch'; $_DVWA[ 'recaptcha_private_key' ] = '6LfUZr4UAAAAACMgFi7Qh7yPvWLtq0LV_zIBYWa8';
[root@centos7config]# vim /etc/php.ini
末行模式下输入:set nu显示行数,跳转到815行(命令行模式按815,再按G就可以跳转),修改文件中的第 815 行的内容,原 Off,改为 On:
allow_url_include = Off
改为:
allow_url_include = On [root@centos7config]# systemctl restart httpd
http://********/dvwa/setup.php(此处的*****为你的centos7的IP地址)
跳到登录页面。
登录:用户为:admin 密码:password
登录进去,看到这样的界面,说明搭建好了!大功告成!可以开始练习web渗透了!!!!
关于Centos7中怎么搭建一个dvwa攻防演练系统问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注亿速云行业资讯频道了解更多相关知识。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。