在Kali Lunix上搭建Dvwa靶机

要在Kali Linux上搭建DVWA（Damn Vulnerable Web Application）靶机，可以按照以下步骤进行操作：

步骤 1：更新Kali Linux

首先，确保你的Kali Linux系统是最新的。打开终端并运行以下命令：

sudo apt update && sudo apt upgrade -y

---

步骤 2：安装必要的依赖项

DVWA 依赖于 Apache、MySQL 和 PHP。在终端中运行以下命令来安装这些软件：

sudo apt install apache2 mariadb-server php php-mysqli php-gd libapache2-mod-php -y

---

步骤 3：启动并配置 MariaDB

启动 MariaDB 服务并进行初始设置：

sudo service mysql start

然后，运行以下命令以进入 MariaDB 的安全安装向导：

sudo mysql_secure_installation

按照提示设置 MariaDB root 密码并完成其他安全选项。

接着，使用以下命令登录 MariaDB 并创建 DVWA 数据库：

sudo mysql -u root -p

在MariaDB的终端中，执行以下SQL语句来创建数据库和用户：

CREATE DATABASE dvwa;
GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwauser'@'localhost' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
EXIT;

---

步骤 4：下载并配置 DVWA

接下来，下载DVWA的最新版本。你可以通过GitHub直接下载：

cd /var/www/html
sudo git clone https://github.com/digininja/DVWA.git

将文件夹的权限设置为Apache可以访问的权限：

sudo chown -R www-data:www-data /var/www/html/DVWA/
sudo chmod -R 755 /var/www/html/DVWA/

---

步骤 5：配置 DVWA

编辑 config 文件：

cd /var/www/html/DVWA/config
sudo cp config.inc.php.dist config.inc.php
sudo nano config.inc.php

在配置文件中，更新以下内容以匹配你之前创建的数据库信息：

$_DVWA[ 'db_user' ] = 'dvwauser';
$_DVWA[ 'db_password' ] = 'password';
$_DVWA[ 'db_database' ] = 'dvwa';

---

步骤 6：启动 Apache 和 MariaDB

确保 Apache 和 MariaDB 服务已启动：

sudo service apache2 start
sudo service mysql start

---

步骤 7：访问 DVWA

打开浏览器，访问 http://localhost/DVWA/setup.php。点击“Create / Reset Database”按钮进行数据库的初始化。

初始化成功后，转到 http://localhost/DVWA/login.php，使用默认的用户名和密码进行登录：

• 用户名：admin
• 密码：password

注：如果各项操作都配置完毕后发现login.php打开一九是空白，需进行以下操作：

• 进入config.inc.php文件
• 添加公钥和私钥，可网上查找

$_DVWA['recaptcha_public_key'] = 6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb
$_DVWA['recaptcha_private_key'] = 6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K

如果依然存在问题，找到php.ini文件.

• 可在dvwa目录下 : vim /var/www/html/dvwa/php.ini
• 也可在apache2目录下 : vim /etc/php/{PHP_VERSION}/apache2/php.ini，这里我的php_version是8.2，读者可根据自己的实际情况更换

修改权限，使所有用户可写：

sudo chmod 666 /etc/php/{PHP_VERSION}/apache2/php.ini

将以下属性修改：

 allow_url_fopen=On allow_url_include=On

推荐修改后面路径下的php.ini文件

完成后，重启服务

sudo service apache2 restart
sudo service mysql restart

这样就能成功进入Dvwa了

---

步骤 8：调整 DVWA 安全级别

在登录后，建议调整DVWA的安全级别来进行不同的测试，低、中、高和自定义的安全设置可供选择。

常见问题

1. Apache 或 MariaDB 启动失败：检查端口占用情况，或者查看日志获取详细错误信息。
2. 页面无法访问：确保防火墙配置允许Apache的默认端口80通信。

完成上述步骤后，你就可以在 Kali Linux 上成功搭建 DVWA 靶机环境进行渗透测试和学习了。
登录界面