DVWA

Damn Vulnerable Web App (DVWA) adalah aplikasi web PHP / MySQL yang sangat rentan. Tujuan utamanya adalah untuk membantuan para profesional keamanan untuk menguji keterampilan dan alat-alat mereka dalam lingkungan hukum, membantu pengembang web lebih memahami proses mengamankan aplikasi web dan guru bantu / siswa untuk mengajar / belajar keamanan aplikasi web di lingkungan ruang kelas .

Lebih Lanjut

• DVWA: instalasi Ubuntu 16.04 RECOMMENDED
• SQLMap: Instalasi DVWA
• DVWA: instalasi telnetd supaya lebih asik
• menyadap password telnet

Command Injection

• DVWA: Command Injection RECOMMENDED
• DVWA: Command Injection Back Door

Brute Force Login

• DVWA: Brute Force login low RECOMMENDED
• DVWA: Brute Force login high
• DVWA: Brute Force login

SQL

• DVWA: Check SQLi vulnerability
• SQLMap: Contoh SQL Injection ke DVWA
• DVWA: perintah SQL di server DVWA RECOMMENDED
• DVWA: Exploit menggunakan Metasploit
• DVWA: SQL Injection
• DVWA: SQLi blind
• DVWA: Exploit menggunakan sqlmap RECOMMEND

XSS

• DVWA: XSS
• DVWA: Upload PHP Backdoor - menggunakan metasploit

LFI / RFI / RCE

• DVWA: File Path Traversal and File Inclusions(LFI / RFI)
• https://www.exploit-db.com/papers/12992
• https://www.offensive-security.com/metasploit-unleashed/file-inclusion-vulnerabilities/

Youtube

• https://youtu.be/JKsF7D089t4 - Instalasi DVWA 1.9 di Ubuntu Server 16.04

Referensi

• http://www.dvwa.co.uk/
• http://www.computersecuritystudent.com/cgi-bin/CSS/process_request_v3.pl?HID=688b0913be93a4d95daed400990c4745&TYPE=SUB