三分钟打造专属网络靶场，安全技能UP UP！-CSDN博客

本文链接：https://blog.csdn.net/2504_92100045/article/details/148042573

嗨，姐妹们，兄弟们，你们的硬核学姐又上线啦！💻

还记得上次我给大家安利的macOS神器ServBay吗？（不记得的赶紧去补课，戳这里）上次我们聊了用它一键部署各种PHP、MySQL、Nginx/Apache环境，做课程设计、跑项目简直不要太方便。

最近学姐我不是在准备毕业设计嘛，方向是Web安全攻防演练。之前想在自己电脑上搭个靶场环境，比如经典的DVWA、OWASP Juice Shop或者Sqli-labs这些，那叫一个折腾啊！😵

传统方式的痛点：
- 虚拟机？ 太重了！开一个虚拟机，电脑风扇就开始狂飙，续航尿崩。
- Docker？ 虽然轻量，但Docker本身的学习曲线对一些新手小白来说还是有点门槛的，而且网络配置、端口映射也得花时间研究。
- 手动安装Apache/Nginx + PHP + MySQL？ 版本冲突、依赖缺失、配置文件改到头秃…相信我，这个过程能劝退一大半人。

就在我快要放弃，准备去蹭实验室服务器的时候，灵光一闪：ServBay不就是现成的、管理完善的Web服务器套件吗？用它来部署这些基于PHP的靶场，岂不是手到擒来？

说干就干！我立刻下载了DVWA的源码，尝试用ServBay来部署。结果… 真香！ 简直不要太丝滑！

🚀 用ServBay搭建网络靶场的N个理由：

极速部署，告别等待： ServBay本身就是一键安装，里面集成了多个PHP版本、Nginx/Apache、MySQL/MariaDB/PostgreSQL。想用哪个PHP版本跑靶场？点一下切换就行。把靶场源码（比如DVWA、Pikachu）往ServBay管理的网站根目录（比如~/ServBay/www下新建一个文件夹）一放，ServBay面板里添加一个对应的Host，设置好域名和PHP版本，数据库信息填对，嗖的一下就起来了！
多靶场并行，互不干扰： 想同时玩DVWA、bWAPP还有你自己找的其他PHP靶场？没问题！ServBay可以创建和管理多个Host，每个Host可以独立配置PHP版本、域名，甚至可以绑定不同的数据库。这意味着你可以在本地轻松拥有一个“靶场动物园”，想练哪个点哪个，互不影响，管理起来井井有条。
版本切换，灵活适应： 有些老旧的靶场可能只兼容特定版本的PHP（比如PHP5.x）。ServBay内置了从PHP 5.6到最新的PHP 8.x的多个版本，需要哪个版本，直接在Host设置里切换，秒级生效。再也不用为了一个老靶场去折腾phpStudy或者MAMP Pro的古老版本了。
数据库管理，清晰便捷： 大部分靶场都需要数据库支持。ServBay集成了MySQL和MariaDB，并且可以通过面板直接启动、停止、切换版本，甚至还内置了phpMyAdmin，方便你导入靶场的.sql初始化文件，查看和修改数据。
本地环境，安全私密： 在自己电脑上搭建靶场，不用担心公网安全问题，也不用担心操作失误影响到别人。可以尽情地测试各种漏洞，练习各种工具，所有的流量和数据都在本地，安全感满满。
资源占用低，电脑不卡： 相比于开一堆虚拟机，ServBay作为原生应用，资源占用要小得多。学姐我的老MacBook Pro同时跑两三个靶场，外加查资料、写笔记，也依旧流畅。

💡 实战小Tip（以DVWA为例）：

在ServBay的Services里下载安装MySQL或MariaDB，激活，Setting-defalt web server中点击Apply。
Github下载DVWA源码压缩包。
解压后，将整个文件夹（比如命名为dvwa）放到~/ServBay/www/目录下，在dvwa到config文件夹下找到config.inc.php.dist，删除"dist"后缀，双击打开把账户、密码按自己要求更改。
直接浏览器登录servbay.host，点击phpMyAdmin，登录上一步设置的账号密码，创建一个名为dvwa的数据库。
打开ServBay面板，点击“websites” ,“+ "按钮(Add Host)。
- Name：随便填，比如DVWA Practice。
- Domains：填一个本地自定义的域名，比如dvwa.test (ServBay会自动帮你处理hosts文件，很方便)。
- Root Directory：选择刚才放进去的~/ServBay/www/dvwa。
修改DVWA源码中的数据库配置文件（通常是config/config.inc.php.dist，复制为config.inc.php），填入正确的数据库用户名、密码（ServBay里MySQL默认用户是root，密码在面板里看或设置）。
浏览器访问你设置的域名，比如http://dvwa.test，按照提示完成安装和数据库创建，登录默认账号admin，密码password。
开打！