DVWA笔记 —— 环境搭建

最新推荐文章于 2022-07-05 00:24:14 发布
最新推荐文章于 2022-07-05 00:24:14 发布
阅读量5.2k 收藏 13
点赞数 1
分类专栏： # ——【 DVWA】 文章标签： dvwa安装
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dyw_666666/article/details/79968248
版权

第一天学DVWA，大佬说DVWA是一款渗透测试的演练系统，我们通常将演练系统称为靶机。下面写一下我的环境搭建历程。

1、PHP环境

我用的是wamp，wamp可以直接在应用商城及各种下载软件的就可以找到了。
要用phpStudy的可以百度找安装包安装。

2、安装DVWA

进入该链接
[ DVWA下载 ]
这里写图片描述

鼠标移至绿色按键，点击 Download ZIP 即可下载压缩包。
把压缩包解压至 phpStudy\WWW 或者wamp\www（看你用的是哪个php环境）
这里写图片描述
接下来需要配置DVWA链接数据库，打开config文件夹里的config.inc.php。
把里面的db_password 修改成自己MySQL的密码。
这里写图片描述

3、登陆DVWA

在网络和共享中心点开网络连接，点开详细信息查看自己的本地IP。
这里写图片描述
最后用浏览器访问 http://192.168.2.97/DVWA-master/index.php （我这里的IP是 192.168.2.97，你也可以直接用IP127.0.0.1）
这里写图片描述
点击 setup DVWA ，页面拉到最下面
这里写图片描述
若创建成功过几秒会自动跳转登陆界面
默认用户名 admin 默认密码 password。
这里写图片描述
最后登陆成功
这里写图片描述

最后附上搭建过程中可能出现的问题的解决方法

DVWA问题1：DVWA System error - config file not found.
[ DVWA问题1 ]

DVWA问题2：Could not connect to the MySQL service.
[ DVWA问题2 ]

烟敛寒林o
关注
  • 1
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
DVWA文件包含
qq_62078839的博客
04-11 641
首先我们打开kali的apache服务，以此验证远程文件包含 后面都用index.html来验证远程文件包含 low 本地包含 直接调用dvwa文件目录下自带的phpinfo.php 可以用绝对路径来读 也可以构造相对路径来读 远程包含 可以直接读取其下的index.html 源码 <?php // The page we wish to display $file = $_GET[ 'page' ]; ?> 并未做任何过滤 me...
PHP、Apache环境中部署DVWA
最新发布
2301_79512681的博客
05-30 445
部署DVWA靶场
DVWA靶场教程
wxh的博客
01-15 2万+
Burt Force(暴力破解)
DVWA下载、安装、使用（漏洞测试环境搭建）教程
热门推荐
星如雨落
10-27 4万+
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 一共有十个模块： 暴力（破解）、命令行注入、跨站请求伪造、文件包含、文件上传、不安全的验证码、SQL注入、SQL盲注、弱会话ID、XSS漏洞（DOM型跨站脚本、反射型跨站脚本、 存储型跨站脚本） 环境搭建 由于是本地搭建真实web漏洞网站，我就以Windows
DVWA渗透测试环境搭建
07-05
渗透测试环境搭建DVWA渗透测试环境搭建DVWA渗透测试环境搭建DVWA
Windows下搭建DVWA测试环境
07-02
Windows下搭建DVWA测试环境
DVWA靶场环境搭建-dvwa.rar
10-15
DVWA靶场环境文件
dvwa环境搭建以及模拟攻击
08-22
dvwa环境搭建以及模拟攻击方法 win7环境下！　
DVWA靶场搭建与使用
09-02
在搭建DVWA之前，你需要一个支持PHP和MySQL的运行环境。常见的选择是安装XAMPP或WAMP服务器套件，它们包含了Apache服务器、MySQL数据库和PHP解析器。确保你的系统已经安装了这些组件，并且它们能够正常运行。 **二...
DVWA环境安装步骤
11-03
DVWA（Dam Vulnerable Web Application）是使用PHP+Mysql编写的一套用户常规web漏洞教学和检测的web脆弱性测试程序，可以在本地部署，帮助web渗透爱好者和初学者更好的了解和掌握web渗透的知识。下面就针对如何在本地部署DWVA环境进行简答的说明。
新手指南：DVWA 1.9 全级别教程
01-03
新手指南：DVWA 1.9 全级别教程
DVWA环境搭建
m0_46432705的博客
05-20 338
Typora入门使用指南 Typora介绍:Typora是一款适合写一些程序相关的博客，因为可以用代码+快捷键的方式，方便的对文章内容进行处理，不用在担心排版和样式变形的问题了，在编辑的过程中，就能预览到效果，看到这篇文章，能让在短时间内适应Typroa的使用，一起了解一下吧！ 1标题设置 “#” + “空格” +“标题” {^"#"的个数表明几级标题} #一级标题 ##二级标题 ###三级标题 6个#就是六级标题 或ctrl+“数字键”{^数字是几即标题几级} Ctrl+1 一级标题 Ctrl+2 二级标
DVWA全等级通关教程（完结）
遇事不决冲冲冲
03-14 8340
Low 源代码： <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $query = "SELECT * FROM `users` WHERE use
DVWA全级别详细通关教程
m0_62063669的博客
07-05 1万+
dvwa全级别详细通关教程，暴力破解，命令注入，CSRF跨站请求伪造，文件包含，文件上传​，SQL注入，XSS
dvwa安装教程（LNMP一套Linux+Nginx+MariaDB+PHP)
m0_48026794的博客
04-26 5821
dvwa靶场介绍
快速搭建dvwa环境
夕阳的街道的博客
04-30 3264
本文章仅供学习和参考！ 欢迎交流~ 一、软件下载地址： 博客下载： https://download.csdn.net/download/m0_58489132/85248733 百度网盘下载地址： 链接：https://pan.baidu.com/s/11Huy1xCaqknz3qC49Mv86w?pwd=7k6c 提取码：7k6c 二、安装环境： window10虚拟机 （本机也可） 三、安装步骤： 1. 将下载的压缩包进行解压，可以看到文件目录下有三个文件： 2.
关于DVWA环境的搭建
weixin_62957220的博客
04-30 2335
1.先明确一个观点，DVWA是基于PHP / MySQL 的Web应用程序，在构建相关环境时要先下载phpstudy，再进行DVWA的相关构建 小皮面板(phpstudy) - 让天下没有难配的服务器环境！ 2.当下载页面出现代表环境构建好了，可以进行下一步了 3.打开php启动 的相关程序 这个时候dvwa的程序安装包下载下来，将压缩包解压到php的www里面。解压后把文件名DVWA-master改为dvwa 打开dvwa的文件夹打开config的文件夹 进去可以看见config
DVWA+PHPStudy环境搭建
08-15
要在PHPStudy环境中搭建DVWA（Damn Vulnerable Web Application），请按照以下步骤进行操作： 1. 下载PHPStudy：首先，你需要下载并安装PHPStudy。你可以从官方网站（https://www.xp.cn/）上下载适合你操作系统的版本。 2. 安装PHPStudy：运行下载的安装程序，并按照提示完成安装。安装完成后，启动PHPStudy。 3. 下载DVWA：在浏览器中访问DVWA的官方GitHub页面（https://github.com/digininja/DVWA）并下载最新版本的DVWA。你可以选择下载zip压缩文件或者使用git克隆代码库。 4. 解压并移动文件：将下载的DVWA文件解压到PHPStudy的根目录下的www文件夹中。默认情况下，该文件夹位于安装目录下的`www`文件夹。 5. 修改配置文件：进入解压后的DVWA文件夹，将`config/config.inc.php.dist`文件复制一份，并将复制后的文件重命名为`config/config.inc.php`。 6. 配置数据库：编辑`config/config.inc.php`文件，并找到以下行： ``` $_DVWA[ 'db_user' ] = 'root'; $_DVWA[ 'db_password' ] = ''; $_DVWA[ 'db_database' ] = 'dvwa'; ``` 根据你的PHPStudy配置，修改数据库用户名和密码。默认情况下，用户名为`root`，密码为空。 7. 设置安全级别：在`config/config.inc.php`文件中，找到以下行： ``` $_DVWA[ 'default_security_level' ] = 'impossible'; ``` 将安全级别设置为你想要的级别（例如：`low`、`medium`、`high`或者`impossible`）。 8. 启动DVWA：打开浏览器，在地址栏中输入`http://localhost/DVWA-master/setup.php`，然后按照提示完成DVWA的设置。 9. 登录DVWA：设置完成后，你可以在浏览器中输入`http://localhost/DVWA-master/login.php`，使用默认的用户名`admin`和密码`password`登录DVWA。 现在你已经成功在PHPStudy环境中搭建了DVWA。请确保在使用DVWA进行安全测试时采取适当的措施，并遵守法律和道德规范。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烟敛寒林o

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值