Cách cài dvwa trên windows

Before, installation of DVWA we need to what is DVWA and why we use DVWA?

Damn Vulnerable Web Application (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goal is to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications, and to aid both students & teachers to learn about web application security in a controlled classroom environment.

The aim of DVWA is to practice some of the most common web vulnerabilities, with various levels of difficulty, with a simple straightforward interface. Please note, there are both documented and undocumented vulnerabilities with this software. This is intentional. You are encouraged to try and discover as many issues as possible.

Download DVWA > http://www.dvwa.co.uk/

Download and install XAMPP on your computer

XAMPP is a free and open-source cross-platform web server solution stack package developed by Apache Friends, consisting mainly of the Apache HTTP Server, MariaDB database, and interpreters for scripts written in the PHP and Perl programming languages

Download Link > https://www.apachefriends.org/download.html

Open XAMPP and start ‘Apache and MySQL’

Extract DVWA downloaded file in htdocs that will be available in C:\xampp 

Open htdocs folder and rename ‘DVWA-master’ to ‘dvwa’ 

And Open your Browser then type 127.0.0.1/dvwa

It will show this type of error “DVWA System error – config file not found. Copy config/config.inc.php.dist to config/config.inc.php and configure to your environment.”

A filename ‘config.inc.php.dist ‘ rename it to ‘config.inc.php’ it will be available in C:\xampp\htdocs\dvwa\config

Now, again type ‘127.0.0.1/dvwa’ in the URL of the browser,

Click on ‘Create/Reset Database’

It will show this type of error

Now, you need to edit the config file that you rename earlier step,

Then open it in Notepad and in the password tab , clear the password or make the password empty by remove the default password and give username as root. (its user database user id, password).

Now, again click on ‘Create / Reset Database’

You will see this type of output,

Click on ‘Login’ or it will automatically redirect to the login page,

The default username is ‘admin’ and the password is ‘password’.

Great, you successfully installed DVWA in your windows 10.

Bạn đã biết cách cài đặt DVWA (Ứng dụng web dễ bị tổn thương) trong hệ điều hành Windows 10 và nâng cấp các kỹ thuật hack đạo đức của bạn lên một tầm cao mới. Thiết lập DVWA trong Windows 10 bằng XAMPP.

Cách Cài Đặt DVWA Trong Windows 10.

Để tải xuống DVWA trong hệ điều hành windows 10 của bạn, trước tiên, bạn phải truy cập Trang web chính thức của DVWA , trước tiên bạn truy cập trình duyệt và tìm kiếm Tải xuống DVWA . Sau đó, trang web chính thức của DVWA sẽ xuất hiện trước mặt bạn và bạn phải nhấp vào nó.

Sau đó, trang web chính thức của DVWA sẽ mở ra một số giao diện như thế này sẽ xuất hiện, ở đây bạn phải kéo từ dưới lên và nhấp vào nút tải xuống. DVWA của bạn sẽ được tải xuống ngay sau khi bạn nhấp vào nút tải xuống.

Sau khi nhấp vào nút tải xuống, bạn sẽ được yêu cầu tải xuống, sau đó bạn có thể dễ dàng tải xuống DVWA bằng cách nhấp vào nút bắt đầu tải xuống

Sau khi thực hiện việc này, bây giờ bạn phải truy cập vào thư mục mà bạn đã tải xuống DVWA, sau đó nhấp chuột phải vào nó và giải nén nó. Khi bạn tải xuống DVWA, nó sẽ ở dạng tệp zip. Vì vậy, bạn phải giải nén tập tin này. Vì vậy, bạn có thể xem tất cả các tệp được lưu trữ bên trong tệp zip.

Sau khi thực hiện xong, bây giờ bạn phải mở thư mục DVWA đã giải nén ra và bạn sẽ thấy một số tệp như thế này, bạn phải sao chép tất cả các tệp này. Vì vậy, bạn có thể kết nối các tệp này với trình duyệt của mình và bất kỳ ai cũng có thể sử dụng DVWA.

Sau khi sao chép tệp, bạn phải đi đến vị trí của máy chủ XAMPP, sau đó đi tới thư mục htdocs và dán tất cả các tệp DVWA đã sao chép. Khi bạn cài đặt xampp, bạn sẽ tìm thấy vị trí mặc định của nó trong phần bình luận.

Sau khi dán các tệp, bạn phải mở thư mục Cấu hình từ nơi bạn sẽ có thể thiết lập DVWA và thay đổi tên người dùng và mật khẩu liên quan đến nó. Tại đây, nếu bạn không muốn thay đổi tên người dùng và mật khẩu, thì bạn cũng có thể vào thư mục này để xem mật khẩu.

Sau khi mở thư mục, một tập tin sẽ hiển thị trước mặt bạn, trước tiên, bạn phải đổi tên tập tin này. Và định dạng (.dist) phải được xóa khỏi mặt sau của tệp. Để trình duyệt của bạn có thể dễ dàng đọc tệp này.

Sau đó, bạn phải chỉnh sửa tệp này và mở nó trong bất kỳ sổ tay nào. Sau khi mở tệp trong Notepad, bạn sẽ thấy một giao diện như thế này, từ đó bạn có thể thay đổi tên người dùng và mật khẩu để đăng nhập.

Sau đó, bạn phải mở máy chủ XAMPP của mình rồi khởi động máy chủ Apache và máy chủ MySQL. Vì vậy, bạn có thể khởi động ứng dụng DVWA trên trình duyệt và hệ thống cục bộ của mình.

Sau khi thực hiện việc này, bây giờ bạn phải xem IP của máy tính để có thể mở ứng dụng DVWA của mình trên trình duyệt. Đối với điều này, trước tiên bạn phải mở CMD trong Windows của mình và sau đó nhập lệnh (ipconfig). Sau khi nhập lệnh này, một số giao diện như thế này sẽ hiển thị trước mặt bạn, từ đây bạn phải copy IP của mình.

Sau khi sao chép IP, bây giờ bạn phải mở một trình duyệt và nhập ID của bạn vào đó và tìm kiếm. Sau đó, bạn sẽ có thể thấy rằng ứng dụng DVWA của chúng tôi đã được mở và bây giờ chúng tôi có thể dễ dàng tìm hiểu tất cả những thiếu sót liên quan đến việc hack bằng cách làm thực tế.