Parrot安装DVWA和bWAPP

Parrot安装DVWA和bWAPP

DVWA安装

安装Apache和Mysql

Apache2和mysql环境Parrot都自带所以就不用自己安装了

装的话也比较简单,配置好更新源,详细的安装请参考

更新源怎么配置参考如下链接

配置好更新源之后直接键入如下命令

sudo apt-get install apache2 //安装apache2
sudo apt-get install mysql-server //安装mysql

安装DAWA配置Apache和mysql环境

sudo git clone https://github.com/ethicalhack3r/DVWA.git /var/www/html
sudo chmod -R 777 /var/www/html/DVWA/

关闭MySQL服务

sudo service mysql stop

启动mysql不使用密码和权限检查

mysqld_safe --skip-grant-tables &

按回车继续
连接MySQL

sudo mysql -u root mysql

更新密码

UPDATE user SET password=PASSWORD('新密码') WHERE user='root';`
FLUSH PRIVILEGES;
\q

重启mysql服务

sudo service mysql restart

尝试再次以新密码登录mysql

sudo mysql -u root mysql

进入以后创建DVWA数据库

create database dvwa
exit

配置DVWA

sudo cp /var/www/html/DVWA/config/config.inc.php.dist /var/www/html/DVAW/config/config.inc.php

编辑config.inc.php

将
$_DVWA[ 'db_password' ] = 'p@ssw0rd';  
改为
$_DVWA[ 'db_password' ] = '';  

启动Apache

sudo service apache2 start

浏览器打开127.0.0.1/DVAW
下拉到页面最后,找到Create/Reset Database并点击,重新登录

默认用户名:admin
默认密码:password

BWAPP安装

wget -O /var/www/html/ https://vorboss.dl.sourceforge.net/project/bwapp/bWAPP/bWAPP_latest.zip
unzip bWAPP_latest.zip /BWAPP
cd bWAPP
mv bWAPP /var/www/html/bWAPP

这里你可以删除掉没用的东西比如说:

sudo rm -rf bWAPP_latest.zip BWAPP/

配置bWAPP

cd bWAPP
sudo chmod 777 passwords/
sudo chmod 777 images/
sudo chmod 777 documents/
sudo chmod 777 logs/

sudo vim /var/www/html/bWAPP/admin/settings.php

$ db_password =“bug” //找到这行并将bug删除

打开firefox 127.0.0.1/bWAPP/install进行安装,会出现

Click here to install bWAPP

点击here安装,打开127.0.0.1/bWAPP登录

用户名:bee
密码:bug


服务器资源由ZeptoVM赞助

Partners Wiki IRC