dvwa 为什么输入时显示 login failed？
2023-11-20 阅读 298
DVWA（Damn Vulnerable Web Application）是一个用于学习和测试网络应用程序漏洞的虚拟机。当输入登录凭据时显示“login failed”的原因可能有多种。以下是一些常见的可能原因：
1. 错误的用户名或密码：检查您输入的用户名和密码是否正确。确保区分大小写，并确保没有输入额外的空格或特殊字符。
2. CSRF（跨站请求伪造）保护：DVWA默认启用了CSRF保护，这意味着在登录之前，您可能需要先获取有效的CSRF令牌。确保在登录之前获取了正确的CSRF令牌。
3. 安全级别设置：DVWA提供了不同的安全级别设置，从低到高分别是"low"、"medium"和"high"。如果您的安全级别设置为"medium"或"high"，则可能需要更强的用户名和密码。
4. 数据库配置问题：DVWA需要与数据库进行交互，如果数据库配置不正确，可能导致登录失败。请确保您正确配置了DVWA与数据库的连接。
5. 会话问题：如果您在登录之前尝试过多次登录，可能会导致会话问题。您可以尝试清除浏览器缓存或使用不同的浏览器进行尝试。
如果以上方法都无法解决问题，建议您查看DVWA的文档或寻求相关的技术支持，以获取更详细的帮助。
更新于 2023年11月20日
