CentOS7下配置DVWA服务
尝试从本地访问 DVWA 服务 http：//10.1/dvwa/setup.php，如果无法访问则关闭防火墙服务 service firewalld stop 或 setenforce 0。继续设置环境 编辑 PHP 配置文件 /etc/php.ini，将 allow_url_fopen 和 allow_url_include 设置为 On。
方法：重启电脑，按住command+r进入恢复分区，然后在 实用工具 栏找到 终端 启动运行。输入csrutil disable关闭保护再输入reboot重启电脑，或手动点击重启。重启电脑，打开终端，执行第4步命令，就可以把这个工具的绝对位置引入到/usr/bin这个时候在执行第1步就可以正常打开了。
awvs扫描dvwa
Ste Crawler 站点爬网工具。先点击Ste Crawler，在Start URL：列表框输入一个URL地址点击右侧的start，AWVS会把这个URL地址下的链接路径都扫描出来，结果会放在中间位置。
vulnweb 简介：vulnweb是AWVS（Acunetix Web Vulnerability Scanner）的测试站点，用于扫描效果验证，提供了多场景的公网靶场，常用于漏洞利用演示。技术栈：Apache， PHP， MySQL，Python 在线靶场：http：//vulnweb.com 特点：提供了真实的公网环境，便于学习者进行漏洞利用和演示。
配置Xray扫描证书的步骤包括下载CA证书、安装证书（对于Firefox需在浏览器选项中安装）、启动扫描（使用命令行指定监听IP、端口和报告输出文件）。实战中，推荐使用开源靶场如BTS PenTesting Lab、AWVS的测试站点、DVWA、BMZ Club、CTF Bugku等。在实战中，需注意目标选择，避免扫描政府网站，需获得授权。
【附下载】一款强大的Web自动化漏洞扫描工具——Xray
1、打开DVWA靶场，挂上代理并抓包，将DVWA登陆页面的数据包中的cookie**到Xray扫描工具的配置文件中。在Xray扫描工具的配置文件中导入cookie，然后使用命令对DVWA靶场进行漏洞扫描。
2、Xray是一款社区版漏洞扫描器，它支持主动和被动多种扫描方式，自备盲打平台，并允许用户灵活定义POC（Proof of Concept，漏洞验证代码）。该工具功能丰富，调用简单，且支持Windows、macOS、Linux等多种操作系统，能够满足广大安全从业者自动化Web漏洞探测的需求。
3、xray：功能强大的安全评估工具xray是一款由长亭科技开发的开源漏洞扫描工具，其核心优势在于支持OWASP Top 10通用漏洞检测，包括SQL注入、XSS跨站脚本、命令注入等高危漏洞，同时覆盖多种CMS框架（如WordPress、Drupal、ThinkPHP）的POC（Proof of Concept）检测。
独立站搭建
独立站搭建费用分析独立站建站成本主要由建站、域名、海外空间、支付通道等构成，整体费用可控，但推广成本较高。建站费用：使用SaaS建站工具（如Shopify、Funpinpin）可大幅降低技术门槛和成本，月费在29到299美元不等。团队建站需招聘专业开发人员，成本较高，但适合有定制化需求的企业。
搭建步骤：SaaS建站工具的搭建过程通常非常简单，用户只需按照工具的指引，选择模板、配置域名、添加产品等，即可快速搭建起一个功能完善的独立站。费用：SaaS建站工具一年的整体费用通常在1万出头。部分工具会提供付费插件，但国内大多数SaaS建站工具更加集成，集成功能已经能满足大多数企业的需求。
总结：没有最好的网站搭建方式，只有最适合的方式。用户在选择搭建独立站的方式时，应根据自身的需求、技术能力、预算等因素进行综合考虑。
搭建一个外贸独立站的费用因个人需求和选择而异，从免费到几十万不等。以下是关于搭建外贸独立站所需费用的详细分析：外贸网站建站的分类及费用外贸网站建站主要分为三种类型：SaaS外贸建站、开源式外贸建站、定制外贸网站建站。
独立站搭建的难易程度 独立站的搭建过程，随着技术的发展和各类建站工具的涌现，已经变得越来越简单。许多建站平台提供了模板化的设计，使得即使是非技术人员也能通过简单的拖拽操作，快速搭建出一个功能完善的网站。这些平台通常还提供了丰富的插件和扩展功能，以满足不同企业的需求。
独立站搭建的注意事项：在搭建独立站的过程中，卖家需要关注多个方面以确保站点的顺利运行和长期发展。以下是搭建独立站时需要注意的关键事项：明确独立站的定位 重要性：独立站的定位是搭建过程中的首要考虑因素，它决定了网站的整体风格、布局以及后续的发展方向。
Windows下Dvwa的搭建方法
访问Dvwa的官方网站http：//。在页面下方找到并点击“DOWNLOAD”按钮下载Dvwa。解压并放置Dvwa文件夹：下载完成后，得到一个压缩包。解压该压缩包。将解压后的Dvwa文件夹放置在PHPstudy的WWW目录下。
进入DVWA的config目录，找到config.inc.php文件。这个文件是DVWA的数据库配置文件。打开config.inc.php文件，找到$_DVWA[ db_password ]这一行。默认情况下，phpstudy安装的MySQL数据库root用户的密码是p@ssw0rd。
第一步：下载PHPstudy 访问PHPstudy官网：https：//，下载适用于Windows版本的小皮面板，并按照提示进行安装。第二步：安装PHPstudy并配置环境 安装完成后，打开小皮面板，并启动Apache和MySQL服务。在浏览器中访问10.1，如果看到Apache和MySQL的默认界面，说明环境搭建成功。
在安装页面点击按钮创建数据库，成功后登录页面会显示提示信息。使用默认用户admin和密码password登录，进入渗透练习页面。设置DVWA的安全级别。开始练习：安装完毕后，可以开始进行Web渗透的练习。若需还原至初始状态，只需重新创建数据库即可。