DVWA的部署和教程

概述

  DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

本地部署DVWA

部署DVWA的基本环境

  dvwa本质也是一个web应用服务，所以可以使用下面的web应用服务组合来进行环境部署 – Apache + php + MySql。我在这篇博客中比较详细的讲解了该web环境的部署，参见 – CTF之web学习记录 – 工具篇。这篇博客中主要是在linux环境下分别安装三个工具，其实可以用集成环境直接一把搞定 – XAMPP，XAMPP（Apache+MySQL+PHP+PERL）是一个功能强大的建站集成软件包。
  接下来是按照单独安装Apache+php+MySql的方式进行部署DVWA，和使用XAMPP略有区别，其实也就是一些目录的不同而已，基本思路是一样的。

下载DVWA

  DVWA
  上面是dvwa的链接，将下载好的文件解压出来，重新命名为dvwa，然后复制到/var/www/html目录下。

配置MySql数据库

  dvwa的使用需要结合MySql数据库，这里我们先在MySql数据库中创建一个用户供dvwa使用。用户名为dvwa，密码也是dvwa，授予该用户对dvwa数据库中所有表的所有权限。

$ sudo mysql
$ create database dvwa;
$ create user "dvwa"@"localhost" identified by "dvwa";
$ grant all on dvwa.* to "dvwa"@"localhost";

配置DVWA

  接下来是对DVWA的配置，下载DVWA，解压并重名为dvwa后，发现dvwa/config文件下没有config.inc.php