技術系今回はやられサーバ「DVWA」をLinuxにインストールします。DWVAにログイン環境今回の環境はこちらです。Application)の略称で要は脆弱性のあるアプリケーションサーバです!通常WEBサーバやWEBアプリケーションは脆弱性を持たない様に作成されますがこのサーバは反対です!危険がいっぱいのサーバになっています。人のサーバの脆弱性を突いた攻撃を行うことはCracking行為とされ違法です!しかし、セキュリティを勉強する際には脆弱性や仕組み、攻撃方法を学ぶ必要があります。そんな時DVWAを使用します!つまりDVWAは合法的にセキュリティテストを行うこが可能なサーバなのです。このサーバにはSQLインジェクションブルートフォースファイルインジェクションクロスサイトスクリプティング(XSS)といった脆弱性が含まれています。上に挙げた脆弱性は今現在でもWEBサーバに攻撃する主な手段です。ディストリビューションです。XAMPPはApachのXA,MySQLのM,PHPのP,PerlのPの頭文字をとっています。最近のアップデートでMに当たるMySQLがMariaDBへと変更になりました。MariaDBはMySQLから派生した新しいSQLソフトです。インストールしていきます。Linux版をダウンロードしてください。XAMPPをインストールダウンロードしたら適当な場所に保存してください。今回はユーザフォルダに保存しています。保存したフォルダに移動後、インストーラのアクセス権限を変更します。XAMPPをインストールします。実行すると以下のような画面になります。基本全てyesでOKです。インストールが終わるまで少々お待ちください。確認してみるXAMPPがうまくインストールされたか確認をしてみます。DVWAをXAMPPにインストールDVWAをダウンロードDVWAホームページからDVWAをダウンロードしてください。ダウンロードしたファイルを解凍すると、ダウンロードした時のバージョン名になっていると思います。このままでもいいですが、後々めんどくさいので「dvwa」に変更しておいてください。DVWAをアップロードDVWAをXAMPPの「/opt/lampp/htdocs」へアップロードします。XAMPPで作成した「htdocs」に保存します。確認してみる「localhost/dvwa」へとアクセスします。Database」をクリックしてデータベースを作成します。file.」というエラーが返ってくると思います。fileをチェックしろとのことです。設定してやりましょう。fileは「/opt/lampp/htdocs/dvwa/config」の下に存在します。//vimで編集します。//vimで編集します。18行目辺りにある「db_password」を変更します。Database」をクリックします。loginをクリックすればログイン画面に移ります。無事にログインできました。コメントをキャンセルメールアドレスが公開されることはありません。管理人サイト管理人のTobitaです。当ブログではIT全般の記事を幅広く掲載しております。企業様からのレビュー依頼、その他お問い合わせに関しましてはこちらからお願いします。