Apprenez Le Piratage Sur Le Web En Utilisant DVWA

Avec beaucoup de lecteurs curieux me demander comment mettre en pratique le piratage et par où commencer, Damn Vulnerable Web App (DVWA) est une grande application à plonger in.DVWA vous est un PHP / MySQLapplication Web qui est sacrément vulnérables .. littéralement. Ses principaux objectifs sont d'être léger, facile à utiliser et plein de failles à exploiter et il réussit celles-ci: P. Et franchement, il peut être utilisé pour apprendre ou enseigner l'art de la sécurité des applications web.
Le DVWA est livré avec le type de vulnérabilités

• Injection SQL
• XSS (cross site scripting)
• LFI (Inclusion de Fichier Local)
• RFI (inclusion de fichiers distants)
• L'exécution de commande
• Script d'upload
• Connectez-vous Brute Force

ATTENTION!
( sans vergogne arraché de la déclaration officielle : P )
Il ne faut donc pas de choc .. mais cette application est sacrément vulnérables! Ne pas le transférer à votre fournisseur d'hébergement public le dossier HTML ou n'importe quel serveur web fonctionne pas comme il sera piraté. C'est vous recommandons de télécharger et d'installer XAMP sur une machine locale à l'intérieur de votre réseau local qui est utilisé uniquement pour les essais.
Vous pouvez télécharger DVWA 1.0.4 ici:

http://sourceforge.net/projects/dvwa/files/dvwa-1.0.6.zip/download