Web渗透测试与防护（慕课版） 课件 单元3 Web安全渗透测试的编程基础.pptx

XAMPP的简介与安装Web渗透与防护Web Penetration Testing Protection引入集成化软件3124XAMPP的简介目XAMPP的功能XAMPP的安装环境录XAMPP的安装与配置XAMPP的简介XAMPP易于安装与部署、完全免费的集成软件包支持多种操作系统ApacheMariaDBPHPPerlXAMPPWindows操作系统Linux操作系统Mac OS操作系统Web服务器MySQL数据库XAMPP的功能XAMPP集成软件：ApacheWeb服务器MySQL数据库启动Apache和MySQL对应的模块，直接使用安全性能不足，一般用于应用程序开发、测试PHP编程环境XAMPP的安装环境XAMPP软件安装环境虚拟机中的Win10操作系统IP地址06/24用户端物理机PCIP地址/24XAMPP的安装与配置配置安装更改默认的HTTP 80端口： \xampp\apache\conf\httpd.conf默认安装（可修改安装路径）更改默认的HTTPS 443端口： \xampp\apache\conf\extra\httpd-ssl.conf启动Apache和MySQL更改默认的数据库3306端口： \xampp\mysql\bin\my.ini回顾简介功能安装环境安装与配置Web服务器MySQL数据库80和443端口占用3306端口占用谢谢观看！THANKS！XAMPP的使用Web渗透与防护Web Penetration Testing Protection132XAMPP运行的环境目XAMPP中Web服务器的使用录XAMPP中MySQL数据库的使用XAMPP运行的环境XAMPP软件运行环境虚拟机中的Win10操作系统IP地址06/24用户端物理机PCIP地址/24XAMPP中Web服务器的使用test.htmlhttp:// 06/test.html网站根目录：\xampp\htdocstest pageXAMPP中MySQL数据库的使用http://localhost/phpmyadmin数据库管理回顾环境Web服务器MySQL数据库谢谢观看！THANKS！DVWA的简介与安装Web渗透与防护Web Penetration Testing Protection引入经实战，学本质！3124DVWA的简介目DVWA的功能DVWA的安装环境录DVWA的安装与配置DVWA的简介DVWA基于PHP和MySQL的脆弱性Web应用程序网络空间安全专业人员Web开发者教师和学生在合法的环境中测试自己的工具和技能更好地理解Web应用程序安全开发的过程进行Web应用程序安全的相关教学DVWA的功能Command Injection命令注入Brute Force暴力破解File Upload文件上传JavaScriptDVWA平台11种渗透测试环境提高代码审计能力掌握常用防护手段... … DVWA的安装环境DVWA软件安装环境虚拟机中的Win10操作系统IP地址06/24用户端物理机PCIP地址/24DVWA的安装与配置配置安装PHP参数： 开启远程文件包含下载后部署recaptcha key参数： 不安全的验证码渗透测试中的密钥部署路径：\xampp\htdocscharset参数： 编码方式，正常显示中文数据库相关配置参数： 数据库端口和root用户的密码回顾简介功能安装环境安装与配置PHP参数密钥编码方式数据库相关配置参数不同的渗透 测试模块谢谢观看！THANKS！DVWA的使用Web渗透与防护Web Penetration Testing Protection132DVWA运行的环境目DVWA的基础信息与基本操作录DVWA中不同渗透测试模块DVWA运行的环境DVWA运行的环境虚拟机中的Win10操作系统IP地址06/24用户端物理机PCIP地址/24DVWA的基础信息与基本操作DVWA Security： 设置渗透测试的等级Home：DVWA平台的主页PHP Info： 显示PHP相关的信息Instructions：帮助用户快速上手、显示DVWA版本日志和版权等信息About页面：显示DVWA平台信息Setup/Reset DB： 数据库设置与重置基础信息基本操作Logout： 用于当前用户退出DVWA的 登录状态，回到DVWA的登录页面左侧底部（设置信息显示栏）： 主要用来显示当前的用户名、设 置的渗透测试安全等级和PHPIDSDVWA中不同渗透测试模块LowMediumHighImpossible11种不同渗透测试环境每个模块的不同等级不同的渗透测试模块不同环境的后端PHP源码回顾基础信息与基本操作环境渗透测试模块谢谢观看！THANKS！我们在Web应用程序开发、渗透测试环境部署的时候，常常需要烦恼