Tự Thiết Kế Môi Trường Thử Nghiệm Hack Website Với XVWA

Xtreme Vulnerable Web Application (XVWA) là một ứng dụng web badly được viết bằng PHP / MySQL giúp những người đam mê bảo mật học ứng dụng bảo mật.

Nó không dùng để lưu trữ ứng dụng trực tuyến này vì nó được thiết kế để kiểm thử tấn công website. Chúng tôi khuyên bạn nên lưu trữ ứng dụng này trong môi trường loaclhost để bạn có thể kiểm soát và nâng cao kỹ năng hack web cũng như bảo mật ứng dụng của bạn với bất kỳ công cụ nào bạn có cùng sự lựa chọn của riêng bạn.

Ứng dụng này hoàn toàn hợp pháp để bug hoặc hack. Nó sẽ giúp bạn tìm hiểu và có được những kỹ năng này cho mục đích tốt đó chính là nâng cao khả năng phòng thủ cho website chính của bạn.

Các kỹ năng và ứng dụng được tích hợp trong XVWA bao gồm

SQL Injection – Error Based
SQL Injection – Blind
OS Command Injection
XPATH Injection
Formula Injection
PHP Object Injection
Unrestricted File Upload
Reflected Cross Site Scripting
Stored Cross Site Scripting
DOM Based Cross Site Scripting
Server Side Request Forgery (Cross Site Port Attacks)
File Inclusion
Session Issues
Insecure Direct Object Reference
Missing Functional Level Access Control
Cross Site Request Forgery (CSRF)
Cryptography
Unvalidated Redirect & Forwards
Server Side Template Injection

Chú Ý:

Các bạn nên cài trên môi trường localhost không nên cài trên môi trường online để tránh các điều đáng tiếc xẩyra vì code này là một code lỗi thiết kếđể kiểm thử

Hướng Dẫn Cài Đặt

Trước khi cài đặt các bạn nền cài xampp hoặc một app nào đó cho phép tao web trên localhost tương tự xampp và tạo một databasr trống

Sau khi tải về các bạn mở file config.php và chỉnh sửa lại các dòngcho phù hợp

$XVWA_WEBROOT = '';
$host = "localhost";
$dbname = 'xvwa';
$user = 'root';
$pass = 'root';

Sau đó tiến hành chỉnh sửa PHP configuration

file_uploads = on
allow_url_fopen = on
allow_url_include = on

Mở đường dẫn http://localhost/xvwa/ để vào xvwa

Mở đường dẫn http://localhost/xvwa/setup/ để bắt đầu cài đặt

Thông tin đăng nhập

admin:admin
xvwa:xvwa
user:vulnerable

XVWA được cố tình thiết kế với nhiều lỗ hổng bảo mật và đủ mặt đất kỹ thuật để upskill kiến thức bảo mật ứng dụng. Toàn bộ ý tưởng này là để truyền bá các vấn đề bảo mật ứng dụng web

Như vậy chúng ta đã cài đặt thành công XVWA để tự kiểm thử tấn công website trên môi trường localhost

Download XVWA tại đây

https://github.com/s4n7h0/xvwa/archive/master.zip

About Vo Uu

Tác Giả là người chuyên nghiên cứu về các kỹ thuật hacking, security, marketing, là người có góc nhìn lạ và đi sâu vấn đề cũng như là một con người thẳng thắn góp ý. Nếu sử dụng bài trên blog mong các bạn dẫn lại nguồn tác giả!!! Tác Giả rất mong có sự đóng góp hội ý từ cộng đồng để cho an toàn an ninh mạng việt nam ngày càng được an toàn hơn!!