要在Kali Linux上搭建DVWA(Damn Vulnerable Web Application)靶机,可以按照以下步骤进行操作:
步骤 1:更新Kali Linux
首先,确保你的Kali Linux系统是最新的。打开终端并运行以下命令:
sudo apt update && sudo apt upgrade -y
步骤 2:安装必要的依赖项
DVWA 依赖于 Apache、MySQL 和 PHP。在终端中运行以下命令来安装这些软件:
sudo apt install apache2 mariadb-server php php-mysqli php-gd libapache2-mod-php -y
步骤 3:启动并配置 MariaDB
启动 MariaDB 服务并进行初始设置:
sudo service mysql start
然后,运行以下命令以进入 MariaDB 的安全安装向导:
sudo mysql_secure_installation
按照提示设置 MariaDB root 密码并完成其他安全选项。
接着,使用以下命令登录 MariaDB 并创建 DVWA 数据库:
sudo mysql -u root -p
在MariaDB的终端中,执行以下SQL语句来创建数据库和用户:
CREATE DATABASE dvwa;
GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwauser'@'localhost' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
EXIT;
步骤 4:下载并配置 DVWA
接下来,下载DVWA的最新版本。你可以通过GitHub直接下载:
cd /var/www/html
sudo git clone https://github.com/digininja/DVWA.git
将文件夹的权限设置为Apache可以访问的权限:
sudo chown -R www-data:www-data /var/www/html/DVWA/
sudo chmod -R 755 /var/www/html/DVWA/
步骤 5:配置 DVWA
编辑 config
文件:
cd /var/www/html/DVWA/config
sudo cp config.inc.php.dist config.inc.php
sudo nano config.inc.php
在配置文件中,更新以下内容以匹配你之前创建的数据库信息:
$_DVWA[ 'db_user' ] = 'dvwauser';
$_DVWA[ 'db_password' ] = 'password';
$_DVWA[ 'db_database' ] = 'dvwa';
步骤 6:启动 Apache 和 MariaDB
确保 Apache 和 MariaDB 服务已启动:
sudo service apache2 start
sudo service mysql start
步骤 7:访问 DVWA
打开浏览器,访问 http://localhost/DVWA/setup.php
。点击“Create / Reset Database”按钮进行数据库的初始化。
初始化成功后,转到 http://localhost/DVWA/login.php
,使用默认的用户名和密码进行登录:
- 用户名:
admin
- 密码:
password
注:如果各项操作都配置完毕后发现login.php打开一九是空白,需进行以下操作:
- 进入config.inc.php文件
- 添加公钥和私钥,可网上查找
$_DVWA['recaptcha_public_key'] = 6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb
$_DVWA['recaptcha_private_key'] = 6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K
如果依然存在问题,找到php.ini文件.
- 可在dvwa目录下 :
vim /var/www/html/dvwa/php.ini
- 也可在apache2目录下 :
vim /etc/php/{PHP_VERSION}/apache2/php.ini
,这里我的php_version是8.2,读者可根据自己的实际情况更换
修改权限,使所有用户可写:
sudo chmod 666 /etc/php/{PHP_VERSION}/apache2/php.ini
将以下属性修改:
allow_url_fopen=On allow_url_include=On
推荐修改后面路径下的php.ini文件
完成后,重启服务
sudo service apache2 restart
sudo service mysql restart
这样就能成功进入Dvwa了
步骤 8:调整 DVWA 安全级别
在登录后,建议调整DVWA的安全级别来进行不同的测试,低、中、高和自定义的安全设置可供选择。
常见问题
- Apache 或 MariaDB 启动失败:检查端口占用情况,或者查看日志获取详细错误信息。
- 页面无法访问:确保防火墙配置允许Apache的默认端口80通信。
完成上述步骤后,你就可以在 Kali Linux 上成功搭建 DVWA 靶机环境进行渗透测试和学习了。
登录界面