基于LAMP搭建DVWA

安装版本：
Apache/2.4.68

5.5.68-MariaDB

PHP 8.0.17

phpMyAdmin-4.4.15.10-6.el7.noarch

第一步

环境配置

首先切换到 cd /etc/yum.repos.d目录下
备份CentOS-Base.repo为CentOS-Base.repo.bak
cp CentOS-Base.repo CentOS-Base.repo.bak
接着更换yum源这里使用阿里云的源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
接着清除缓存更新yum
yum clean all
yum makecache

第二步

Apache的安装和配置

1.安装Apache
yum -y install httpd
2.查看版本
httpd -v
3.配置文件
首先 备份 cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bask
接着编辑 vim /etc/httpd/conf/httpd.conf（vim不行的话试试vi）
set nu 显示行号
将125行的None改为All

保存并退出 :wq
重启服务 systemctl restart httpd
设置开机自启systemctl enable httpd

5.5.68-MariaDB的安装和配置

1.安装maria-sever和mariadb
yum install mariadb-server mariadb
2.配置
systemctl restart mariadb.service 重启服务
systemctl enable mariadb.service设置开机自启
3.初始化数据库以及配置
mysql_secure_installation

第一次进入直接enter
Set root password? [Y/n] Y
设置密码

Remove anonymous users? [Y/n] y ##移除匿名用户

Disallow root login remotely? [Y/n] n ##拒绝远程用户登录

Remove test database and access to it? [Y/n] y ##删除test数据库

Reload privilege tables now? [Y/n] y ##重新加载权限表

！！！！如果遇到这种情况

需要在 /etc/my.cnf.d/server.cnf中添加skip-grant-tables

搞完操作之后记得把这个删除

php的安装

1.yum安装php
yum install php
2.安装PHP组件，使php支持Mariadb
yum install php-mysql php-gd libjpeg* php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-bcmath php-mhash libmcrypt
3.重启Apache、MariaDB
systemctl restart httpd
systemctl restart mariadb

第三步

LAMP的测试

在 /var/www/html 目录下
vi a.php(内容如下)

接着打开浏览器输入xx.xx.xx.xx/a.php

出现这个界面说明配置成功

第四步

dvwa的配置

1.下载及安装
(1)、
wget https://ghproxy.com/https://github.com/ethicalhack3r/DVWA/archive/master.zip
(2)、解压 unzip master.zip -d /var/www/html/
##如果没有unzip的话先yum install unzip
(3)、重命名 DVWA-master为DVWA
mv DVWA-master DVWA
2、DVWA配置
（1）、在数据库中创建一个数据库给DVWA使用
       mysql -uroot -p
       create database dvwa;
       grant all on dvwa.* to dvwa@localhost identified by ‘123456’;
       flush privileges;
       exit
（2）、创建DVWA的配置文件，有模板直接拷贝即可，在DVWA/config目录下执行以下命令
       cp config.inc.php.dist config.inc.php
（3）、使用vi config.inc.php 命令修改配置，修改内容如下所示，修改完成后，使用wq命令保存

 $_DVWA[ 'db_server' ] = 'localhost';
 $_DVWA[ 'db_database' ] = 'dvwa';
 $_DVWA[ 'db_user' ] = 'dvwa';
 $_DVWA[ 'db_password' ] = '123456';
 $_DVWA[ 'recaptcha_public_key' ] ='6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
 $_DVWA[ 'recaptcha_private_key' ] ='6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';

3.配置DVWA
浏览器输入xx.xx.xx.xx/DVWA进入

用户名和密码初始为admin/password
登录进来之后是这样

vi /etc/php.ini
找到allow_url_include将Off改为On
命令模式输入/allow可以更快的查找
刷新然后登录

接着
到此为止完成配置
学习渗透技术之余别忘了看看《中华人民共和国网络安全法》
PS：我的好几个标红的是因为我之前以及创建过一遍DVWA在另一个主机上，产生冲突了。