Win2016安装安全狗和DVWA

搭建安全狗之前需要先安装XAMPP,XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包,这个软件包原来的名字是 LAMPP,这个软件类似于phpstudy,功能比phpstudy强大

Download XAMPP (apachefriends.org)

下载5.6.30版本,版本太高和DVWA不适配

网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。

下载网站apache4.0版安全狗

XMAPP默认安装即可

安装服务后启动XMAPP

访问服务器IP地址,可以看到搭建成功

这些文件可以直接删掉,htdocs就是网站根路径

因为是做渗透测试实验,把Windows防火墙关掉

安装DVWA,将config.inc.php.dist改为config.inc.php

如图,将数据库用户改为root,密码改为空

再次访问服务器地址

完成配置后,点击创建数据库即可

账号密码为admin,password

安装安全狗

默认安装配置即可

这时候我们在DVWA进行sql注入等操作,就可能被安全狗拦截了

相关推荐
上海云盾王帅2 小时前
WEB业务如何接入安全防护:从零到一的实战指南
前端·安全
其实防守也摸鱼2 小时前
软件安全与漏洞--软件安全设计
运维·网络·安全·网络安全·密码学·需求分析·软件安全
一只数据集2 小时前
NVIDIA Nemotron AIQ Agentic Safety Dataset:面向企业级智能体系统的安全与防护评估数据集全面解析
网络·数据库·安全
黎阳之光3 小时前
全域实景立体管控:数字孪生与视频孪生技术体系白皮书
大数据·人工智能·算法·安全·数字孪生
KKKlucifer3 小时前
API全生命周期安全管控:从开发、上线到下线闭环
安全
上海云盾商务经理杨杨3 小时前
企业级DDoS防护核心:流量清洗技术全解析
网络·安全·ddos
飞函安全4 小时前
法务、人资、财务共用协同平台时,怎样避免权限串线和资料误传
大数据·安全·私有化im
白山云北诗4 小时前
零成本/低成本!个人站长DDoS防护实战方案
网络·安全·ddos
北京聚信万通科技有限公司5 小时前
汽车供应链–零部件厂商通过EDI对接主机厂全流程指南
安全·汽车·edi·电子数据交换·as2·oftp2
一切皆是因缘际会5 小时前
结构安全革命:下一代 AI 从 “不可控” 到 “绝对可控” 的范式跃迁
人工智能·安全·ai·架构