خمس هجمات في عشر دقائق: شرارة البداية

المختبر يعمل. حان وقت القيام بشيء مذهل على الفور، لفهم لماذا يستحق هذا المساق ثلاثة أشهر من حياتك.

خمس هجمات. كل واحدة تتسع في سطر واحد. كل واحدة تمنحك نتيجة لا يمكن إنكارها. سترى أمام عينيك على الشاشة قاعدة بيانات موقع بأكملها، وملف /etc/passwd لخادم، وسكربتًا يوقع الزوار في الفخ، وحساب مسؤول مفتوحًا بلا كلمة مرور، وكلمة مرور مكسورة في أقل من دقيقة.

ما يجب توفّره قبل البدء

يجب أن يكون المختبر قيد التشغيل. من جهازك، في PowerShell أو Bash:

cd projet0-option-1     # أو projet0-option-2، لا فرق
.\labo.ps1 verifier

يجب أن ترى 200 أو 302 مقابل DVWA وJuice Shop وWebGoat وbWAPP. وإن لم يكن كذلك، فعُد إلى الدرس السابق.

أمران يُنفَّذان مرة واحدة فقط (الأهداف ليست جاهزة للاستعمال عند أول تشغيل):

1. افتح http://127.0.0.1:8081/setup.php، وانقر Create / Reset Database، ثم سجّل الدخول بـ admin / password وانتقل إلى DVWA Security لاختيار المستوى Low.
2. افتح http://127.0.0.1:8084/install.php وانقر الرابط here لتثبيت bWAPP. ستُعاد توجيهك بعد ذلك إلى /login.php: أدخل bee / bug.