- ：你会如何攻击一个网站？
你可以使用我们目前学到的方法来攻击网站,
因为我们说过网站安装在一台计算机上, 你可以尝试攻击它,
尝试像攻击另一台计算机一样攻击它,
所以你可以尝试使用服务器端攻击, 使用服务器端攻击, 尝试查看Web服务器上安装的操作系统以及所有其他应用程序, 以及您是否可以使用其中任何一个来访问计算机｡
另一种方法是使用服务器端攻击和客户端攻击,
因为网站是由人管理的, 所以必须有人管理这些网站并维护它们, 所以如果你设法黑进了这个网站的任何管理员, 那么你可能能够得到他们的用户名和密码,
然后从那里登录到他们的管理面板或SSH, 他们用来管理网站的任何服务｡
如果这两种方法都失败了, 那么您可以尝试测试Web应用程序,
因为正如我所说, Web应用程序只是安装在该网站上的应用程序｡
因此, 您的目标可能实际上不是Web应用程序,
您的目标可能只是使用该网站的某个人, 但您永远无法访问该人的计算机｡
所以你要做的是, 你去他的网站黑进他的网站,
然后从那里进入你的人｡
我们所讨论的所有这些东西都是相互关联的,
你可以使用其中的一个来设置权限, 然后进入另一个地方或另一台计算机｡
因此, 在本节中, 我们将不讨论服务器端和客户端攻击,
因为您已经了解了这一点｡
我们将要讨论的是测试网站应用程序本身的安全性｡
所以我的目标是这个可利用的机器｡
如果我们对其执行ifconfig, 您会看到它的IP为10｡
20. 14. 204,
所有网站文件都存储在一个名为：var/www,
你可以看到我们有我我们的php｡
我们有mulllidae,
dvwa和phpMyAdmin, 我们有mulllidae, dvwa和phpMyAdmin,
所以如果我们去Kali机器或者任何一台机器, 尝试去同一个网络上的任何一台机器, 很明显, 尝试去, 让我们打开浏览器,
如果我们去10｡
20. 14. 10.第204号决议
20. 14. 204你会看到我们有一个网站在这里为Metasploitable｡
正如您所看到的, 网站只是安装在Web浏览器上的应用程序｡
而且, 您可以看到, 您可以在这里访问这些网站中的任何一个,
使用它并测试其安全性｡
另一件事是DVWA使用用户名和密码登录,
用户名是：admin登录,
用户名为：admin, 密码为：输入密码后, 您就可以登录｡
您还可以修改安全设置,
因此, 如果您继续使用DVWA安全,
我会将其设置为低,
在接下来的部分中,
我将始终使用低, 因为这只是一门入门课程, 所以我们将只讨论发现Web应用程序漏洞的基本方法｡
同样的还有multilidae网络应用程序｡
如果我们在这里进行,
请确保您的安全性设置为低, 因此我的安全性设置为零｡