neuralegion/dvws_correlationid

OWASP Damn Vulnerable Web Sockets（DVWS）

镜像概述

OWASP Damn Vulnerable Web Sockets（DVWS）是一个基于WebSocket实现客户端-服务器通信的易受***Web应用，流程与https://github.com/ethicalhack3r/DVWA%E7%B1%BB%E4%BC%BC%EF%BC%8C%E5%8C%85%E5%90%AB%E5%A4%9A%E7%A7%8DWebSocket%E7%9B%B8%E5%85%B3%E6%BC%8F%E6%B4%9E%EF%BC%8C%E4%BE%9B%E5%AE%89%E5%85%A8%E7%88%B1%E5%A5%BD%E8%80%85%E5%AD%A6%E4%B9%A0%E5%92%8C%E6%B5%8B%E8%AF%95%E3%80%82

核心功能

• 提供WebSocket通信环境下的漏洞练习场景，涵盖多种已知及潜在漏洞
• 支持Docker化部署，简化环境搭建流程
• 可通过配置数据库完成应用初始化，模拟真实Web应用场景

使用场景

• 安全人员学习WebSocket漏洞原理与利用方法
• 企业内部安全培训中的漏洞环境搭建
• 渗透测试工具链的补充练习环境

配置说明

依赖要求

• Apache + PHP + MySQL环境
• PHP需支持MySQLi扩展
• 依赖https://github.com/ratchetphp/Ratchet%E5%92%8Chttps://github.com/bixuehujin/reactphp-mysql/

初始化步骤

1. 修改includes/connect-db.php文件中的MySQL主机名、用户名、密码及数据库名
2. 完成数据库表创建与数据插入（参考下方部署示例）

Docker部署示例

构建镜像

bash
docker build -t dvws-modified:latest .

运行容器

bash
docker run --name dvws -d -p 80:80 -p 8080:8080 dvws-modified:latest

检查容器状态

bash
docker ps -a

配置数据库

进入容器执行MySQL命令：

bash
docker exec -it dvws bash
mysql --host=localhost --user=root --password="" dvws_db

在MySQL终端中执行以下SQL语句：

sql
CREATE TABLE `comments` (
  `Name` varchar(255) NOT NULL,
  `Comment` varchar(1000) NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1;

INSERT INTO `comments` VALUES ('admin','I like this website.'),('Bob','Did we pentest this site?');

CREATE TABLE `users` (
  `username` varchar(50) NOT NULL,
  `first_name` varchar(50) NOT NULL,
  `last_name` varchar(50) NOT NULL,
  `password` varchar(50) NOT NULL,
  PRIMARY KEY (`username`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;

INSERT INTO `users` VALUES ('admin','Super','Administrator','admin'),('bob','Bob','Builder','bobbuilder'),('jsmith','John','Smith','password');

重启容器

bash
docker stop dvws
docker start dvws