当前位置：首页 > 大杂烩 > 正文内容

OWASP Broken Web Applications Project 下载和安装

高老师6年前 (2020-08-16)大杂烩4670

(1).下载地址:

https://sourceforge.net/projects/owaspbwa/

(2).解压文件到指定目录

(3).使用VMware Workstation 打开目录中的OWASP Broken Web Apps.vmx文件

(4).虚拟机描述中陈列了对应的账号和密码,例如我的描述信息中

OWASP Broken Web Applications VM, Version 1.2. See www.owaspbwa.org for more information.

账号是root 密码是owaspbwa

(5).访问虚拟机自动分配的ip即可看到靶机

(6).点击任意一个靶机,例如常用的Damn Vulnerable Web Application 后台账号和密码都是admin

扫描二维码推送至手机访问。

分享给朋友：

返回列表

git pull https://git.oschina.net/392223903/learn.git master 换为您的git地址...

1.关机Process.Start("shutdown", "-s -t 0"); 2. 注销 Proc...

方案1.IE浏览器"无法显示此页"的解决办法(1).按下Win+R键打开运行，输入netsh winsock reset，回车；(2).重启即可. 方案2.IE浏览器"无法显示此页"的解决办法 (1).设置-连接-局域网设置-自动检测设置开...

1.设置key的value set name gao2.获取key的value get name3.删除key del key1 key2 ... Keyn4.修...

1.lpush key value 作用: 把值插入到链接头部(左边)2.rpush key value 作用: 把值插入到链接尾部(右边)3.lrange key start stop 作用: 返回链表中[start ,stop]中的元素规律: 左数从0开始,...

SQL注入是因为开发者没有过滤GET/POST的参数导致参数传入mysql语句拼接成注入语句导致.网上很多作者使用and 1=1 and 1=2来检测是否可以注入.例如http://xxxxxx.com/ProductShow.asp?articleid=143(详细地址不透漏.)Pr...