欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 科技 > IT业 > nginx+php+postgresql搭建漏洞靶场

nginx+php+postgresql搭建漏洞靶场

2025/4/22 5:56:28 来源:https://blog.csdn.net/m0_73536593/article/details/142600333  浏览:    关键词:nginx+php+postgresql搭建漏洞靶场

经过我多番查找,最终得出一个结论,dvwa暂时不支持 postgresql
本文给大家提供一个思路,千万不要轻易模仿

更新系统包列表

首先,打开终端并更新你的系统包列表:

sudo apt update

在这里插入图片描述

sudo apt upgrade -y

在这里插入图片描述

安装必要的软件包

安装Nginx、PHP、PostgreSQL以及一些必要的PHP扩展:

sudo apt install nginx php-fpm php-pgsql php-mysqli -y

在这里插入图片描述

配置PostgreSQL数据库

安装完成后,配置PostgreSQL数据库:

sudo -u postgres psql

在这里插入图片描述
在PostgreSQL提示符下,创建一个新用户和数据库:

CREATE DATABASE dvwa_db;
CREATE USER dvwa_user WITH PASSWORD 'dvwa123';
GRANT ALL PRIVILEGES ON DATABASE dvwa_db TO dvwa_user;
\q

在这里插入图片描述

获取DVWA代码

DVWA网址

下载 DVWA

在这里插入图片描述

解压 DVWA
unzip DVWA-master.zip 

在这里插入图片描述

移动 DVWA 到 /var/www/html
sudo mv DVWA-master /var/www/html

在这里插入图片描述

给 DVWA-master 改为 dvwa
sudo mv DVWA-master/ dvwa

在这里插入图片描述

配置DVWA

查看php版本
php -v

在这里插入图片描述

进入DVWA目录并设置文件权限:

因为dvwa文件夹是root用户所属,所以浏览器无法访问,需要给普通用户赋予相应的文件权限, 直接暴力一点,-R表示连同子目录中的所有文件

cd /var/www/html/dvwa
sudo chown -R www-data:www-data /var/www/html/dvwa
sudo chmod -R 755 /var/www/html/dvwa

在这里插入图片描述

配置 config.inc.php 文件的用户和密码
定位到DVWA目录:
cd /var/www/html/dvwa

在这里插入图片描述

复制配置文件:
sudo cp config/config.inc.php.dist config/config.inc.php

在这里插入图片描述

编辑新创建的 config.inc.php 文件:

使用文本编辑器打开config.inc.php文件进行编辑,例如使用nano:

sudo nano config/config.inc.php

在这里插入图片描述

配置数据库连接信息:

config.inc.php文件中,找到数据库连接部分并修改为你的数据库信息。确保你已经创建了数据库和用户,并且知道正确的用户名、密码和数据库名。

<?php# If you are having problems connecting to the MySQL database and all of the variables below are correct
# try changing the 'db_server' variable from localhost to 127.0.0.1. Fixes a problem due to 

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com