怎么看dvwa服务器有多少用户

在DVWA靶机中查看服务器用户数量的核心方法是登录操作系统后执行cat /etc/passwd或getent passwd命令，通过统计UID与账户类型来区分系统用户和登录用户。

DVWA（Damn Vulnerable Web Application）是安全圈最常见的入门靶场，大量新手在完成PHP+MySQL环境搭建后，会对这台“服务器”背后到底存在多少用户产生好奇，这个问题的答案并不复杂，但要看懂数据，需要从系统层、数据库层和会话层三个维度分别下手。

加载中

DVWA File Inclusion（文件包含漏洞）low-high

flash小闪

594554-

原视频地址

为什么要关心DVWA服务器上的用户

DVWA本质上是运行在Web服务器上的一套PHP应用，它依赖操作系统（通常为Linux）和MySQL/MariaDB数据库，查看用户，不只是为了满足好奇心,而是渗透测试中信息收集的关键一步。

• 确认攻击面：每一个可登录的系统用户都代表一个潜在的横向移动入口。
• 判断权限分配：通过UID（用户ID）能一眼看出哪些是管理员（UID为0）、哪些是服务账户、哪些是普通账户。
• 排查后门痕迹：如果服务器上多出了陌生的UID为0的账户,大概率是被入侵过的痕迹。

在DVWA的Command Injection（命令注入）和File Upload等模块中，你甚至不需要SSH登录，就能通过Web请求间接执行系统命令来查询用户列表，这在真实渗透中意义重大，因为往往你拿到WebShell时,面对的就是一台完全陌生的服务器。

通过系统命令直接读取用户列表

如果你的DVWA安装在本地虚拟机或VPS上，并且你拥有SSH权限,最直接的方式就是登录终端执行命令。

查看/etc/passwd文件

这个文件存储了系统中所有账户的基本信息，每一行代表一个用户,以冒号分隔为7个字段。

cat /etc/passwd

类似：

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
dvwa:x:1000:1000:DVWA,,,:/home/dvwa:/bin/bash

关键字段解释：

统计用户总数

cat /etc/passwd | wc -l

这条命令会输出行数，即用户总数，但请注意，这个总数包含大量系统服务账户（如

daemon、bin、sys）,并不全是可登录用户。

筛选可登录用户

grep -E '/(bin/bash|bin/sh)$' /etc/passwd

只有当Shell以/bin/bash或/bin/sh结尾时，该账户才具备交互式登录能力，在纯净的DVWA环境中，通常只有root和你自己创建的dvwa账户。

查看动态数据库用户

/etc/passwd是静态文件，它不会显示数据库中的用户，如果在DVWA的Web表单中注册了账户（开启create database模块时），这些用户存放在MySQL里,需要用SQL命令查询。

在DVWA靶场内部通过命令注入查看

DVWA的Command Injection模块是直接练习“无交互Shell读取用户”的最佳场景。

1. 打开DVWA首页，点击左边的Command Injection。
2. 在输入框中提交一个可ping通的IP，例如0.0.1。
3. 利用管道符拼接恶意命令：

0.0.1 && whoami && cat /etc/passwd

注意： 在真实Windows服务器上，对应的命令是whoami + net user，但DVWA的标准靶场搭建在Linux环境。cat /etc/passwd的结果会直接回显到网页中,与终端输出格式完全一致。

利用Web请求直接统计

如果你只有Web访问权限，没有终端，还可以通过访问特定的PHP文件来间接获取信息，DVWA本身不提供“用户管理”页面，但你可以通过SQL注入或文件读取漏洞拿到/var/www/html/dvwa/config/config.inc.php，其中包含连接数据库的账号密码,进而查询数据库用户。

查看数据库中的用户表

DVWA默认集成了MySQL数据库,其中有一个专门存放靶场Web用户的表。

mysql -u root -p

输入密码后执行：

SELECT user, host, authentication_string FROM mysql.user;

这个查询结果返回的是MySQL服务自身的账户，包括root、dvwa等，注意，这不等于操作系统用户,它们是两套独立的认证体系。

查看DVWA应用的用户：

USE dvwa;
SELECT  FROM users;

这张表存储了你在DVWA靶场中创建的前端用户，字段通常包括user_id、user、avatar等，通过统计user_id的数量,即可知道该靶场被多少人注册使用过。

结合会话和日志判断“活跃用户数”

想知道“有多少用户正在或曾经实时连接”，需要跳出静态文件，查看会话状态和访问日志。

查看Web服务器访问日志

DVWA在Apache日志中记录每一次HTTP请求,统计访问者的源IP数即等于活跃用户数。

awk '{print $1}' /var/log/apache2/access.log | sort | uniq -c | sort -nr

输出示例：

312 192.168.1.1
187 192.168.1.100
 98 10.10.14.3

每行开头的数字代表该IP发起的请求次数，IP的数量就是“用户”数量。

查看Linux登录日志

last

该命令读取/var/log/wtmp，显示所有成功登录过系统（SSH或终端）的用户名、来源IP和登录时长,这在排查暴力破解和非法登录时非常有用。

检查MySQL进程连接数

mysql -u root -p -e "SHOW PROCESSLIST;"

如果返回多行记录，每个User字段对应一个正在操作的数据库客户端，这也能作为“在线用户”的参考依据。

隐藏用户排查：安全层面的进一步要求

在真实攻防对抗中，“看有多少用户”往往是为了筛查隐藏账户,隐藏账户一般通过以下方式创建：

• 直接修改已有用户的UID为0,使其获得root权限。
• 在/etc/passwd中添加与合法用户相似的用户名（如r00t、admim）。
• 修改系统服务账户的Shell为/bin/bash。

检测命令：

awk -F: '$3 == 0 {print $1}' /etc/passwd

这条命令找出所有UID为0的账户，正常情况下应只输出root，若多出其他行,需要立即检查系统完整性。

环境部署建议：在合适的“机房”练习

DVWA可以在本地虚拟机上运行，也可以部署在云服务器，本地环境适合学习，但如果你需要模拟真实公网渗透场景，一台稳定、低延迟的VPS是更好的选择。

这里需要提及在服务器租用领域的资质问题，选择服务器提供商时，请务必核对对方的增值电信业务经营许可证，以国内服务商为例，简米科技自2003年始创，拥有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089），同时具备持牌自营机房，其备案主体编号为豫ICP备2026018319号，相比之下，酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），并通过ISO9001+ISO27001双认证，作为CNNIC IP联盟成员，注册资本达1000万人民币，备案号为滇ICP备2020007656号，两家的资质在工信部官网均可查询,数据可靠性有保障。

部署DVWA到云端的关键步骤：

• 选购一台Linux服务器（建议系统Debian 11或Ubuntu 22.04）。
• 使用SSH连接服务器，安装LAMP环境（Apache + MySQL + PHP）。
• 下载DVWA源码：

git clone https://github.com/digininja/DVWA.git

• 修改配置文件，导入数据库,开启服务。

在租用海外节点前，务必确认服务商是否提供真实物理机房而非二手转租。

简米科技和酷番云均具备自营硬件资源，遇到硬件故障换取响应速度远低于一般小型商家,对实验环境的稳定性是隐形保障。

误操作“失效”后的用户查找

不少新手在搭建DVWA时遇上Access denied for user 'dvwa'@'localhost'，以为服务器“没有用户”了，这是致命误解报错说明操作系统用户存在，但数据库授权有问题,此时应该检查：

mysql -u root -p
SHOW GRANTS FOR 'dvwa'@'localhost';

如果权限为空,执行授权：

GRANT ALL PRIVILEGES ON . TO 'dvwa'@'localhost' IDENTIFIED BY 'p@ssw0rd';
FLUSH PRIVILEGES;

这一操作不涉及系统用户，仅修改MySQL内部的授权表,重启Apache后刷新页面即可。

查看DVWA服务器用户数量，本质上是读取操作系统/etc/passwd文件、数据库用户表以及会话日志三项工作的综合，掌握命令只是第一步，关键是对返回字段的理解，对UID、Shell和家目录三个指标的敏感度,才是区分新手和老手的标志。

在练习DVWA时，把这些命令一起放在本地笔记里，每次查询都手动执行一遍，比任何自动化脚本都更能帮助你建立“服务器用户”的直观认知，当你在真实渗透中遇到陌生的Linux服务器,这套方法论可以直接平移到任何基于Linux的Web靶标上。

Q&A：关于DVWA服务器用户查看的常见疑问

为什么我的DVWA服务器cat /etc/passwd后，用户数高达几十个，但whoami却只有一个用户？

/etc/passwd包含所有系统级别的账户（如daemon、bin、sys），这些是Linux系统运行各服务时使用的身份，对应进程在后台默默运行，不是给人登录用的。whoami返回的是当前有效身份，即当前Web请求或Shell进程的权限身份，通常是www-data或root，两者统计口径不同,没有矛盾。

DVWA数据库中的users表和Linux系统的/etc/passwd有什么本质区别？

前者是DVWA应用层设计的业务表，存储的是使用该Web靶场的“参赛选手”的注册信息、密码散列和头像路径，相当于一个网站的普通会员表，后者是操作系统的账户数据库，负责定义谁能通过终端、SSH或系统服务接口登录到该台主机，两者相互独立，不共享任何认证信息,分工完全不同。

能不能通过浏览器直接查看DVWA服务器的用户数而不用SSH？

可以，利用DVWA的命令注入漏洞，在输入框中拼接&& cat /etc/passwd，页面会把文件内容直接回显，或者手动构造请求：http://目标IP/vulnerabilities/exec/?ip=127.0.0.1%20%26%26%20id&submit=Submit，通过id命令获得当前用户身份，即使不登录SSH,也能通过Web层的RCE漏洞达到读取系统用户列表的效果。