关于渗透测试的学习环境——DVWA

DVWA的安装过程：
安装过程总共分两步，phpstudy的下载以及dvwa的下载。
下面正式进入安装教程：
链接：https://www.jb51.net/article/160378.htm
1.1首先需要准备的是DVWA的环境，DVWA需要运行在有数据库/服务器等多种环境下，我们一般选用集成了这些环境的phpStudy，
这个工具可以在官网下载，官网网址为： http://phpstudy.php.cn/ 官网界面如下所示:


1.2点击标题栏的“软件下载”，进入phpStudy的版本选择下载界面：

1.3个人推荐下载这个大小为33M的解压版，里面的配套插件比较全一点。下载完成之后解压，这里随便解压到哪里。
解压完成后点击phpstudy20161103.exe（版本不同，名字不同）运行安装程序。
注意：安装路径不能包含中文，我个人直接安装在D盘的根目录下，安装路径为：D:\phpStudy

1.4然后就可以点击phpStudy.exe运行程序了。成功运行结果如下（注意，它是有个开启服务的过程的，运行状态的那两个指示灯是从红色变到绿色的）：


如果无法成功运行，请参考附带的使用手册 “manual.chm” 查找解决方案。
这个软件就让它保持开启的状态挂着，接下来将dvwa的下载安装配置。
2.1进入dvwa官网，网址为：http://www.dvwa.co.uk/ 页面拉到最下面，点击“download” 进行下载。官网不好使，所以我百度网盘有安装包，去百度网盘找就行

2.2下载到的是一个 DVWA-master.zip的压缩包，这个压缩包需要解压到phpStudy的WWW目录下（也可以先在下载的目录解压然后复制到WWW下面），
我电脑上的路径为：E:\phpStudy\WWW，解压到此处，结果如下：

2.3到这里就需要更改一些配置信息了。我们要找到 D:\phpStudy\WWW\DVWA-master\config 下面的config.inc.php.dist文件
用记事本打开，修改这里的默认密码 “p@ssw0rd” 为 “root”，保存，然后还需要把config.inc.php.dist的后缀“.dist”删除，最后就剩config.inc.php
有的直接是config.inc.php就不用更改后缀了。

如果文件类型不是PHP的话，就根据以下修改即可：

3.1保持phpstudy开启状态，随便进个浏览器，地址栏输入：localhost/dvwa-master/setup.php 进入设置界面
http://192.168.124.5/dvwa-master/setup.php
Localhost=192.168.124.5

3.2点击最下面的那个“Create/Reset Database”按钮创建数据库，如果创建成功则显示如下结果点击最下面的login进入登录界面，
也有可能比较快创建成功后会自动跳转到登录界面（如下图）
这里跟大家说一下，我电脑上的火狐浏览器创建成功后不会显示login按钮也没有自己弹出登录界面，
大家可以自行在地址栏将最后面的setup.php 改为login.php进入登录界面

3.3默认的用户名为admin，密码为password（其实有五个默认的用户名和密码，后面SQL注入测试的时候能找到）
ps：之前设置的将那个p@ssw0rd改为root 的，那个是数据库的密码不是DVWA的登录密码，
登录成功如下显示（不同DVWA版本支持的漏洞类型不同所以显示不太一样）

总结一下就三步：安装phpstudy，安装/配置dvwa，登录。