Windows 下渗透测试系统 DVWA 的部署

DVWA介绍

DVWA（Damn Vulnerable WebApplication）是一个基于PHP和MySQL的Web应用，用于学习与审计Web漏洞、测试安全技能的工具，比如检查代码中是否存在SQL注入、XSS攻击等安全漏洞。

 

PHP环境部署

因为DVWA是用PHP编写的，因此需要搭建PHP运行环境。常见的集成环境有phpStudy、XAMPP等，这里我使用的是phpStudy，其安装十分便捷。可以从官网（http://www.phpstudy.net/）下载。

当出现如图两个绿点表示正常运行。如果出现Apache启动后又停止的情况，可能是端口冲突，你可以更换http服务的默认80端口试一下，当然也不排除是其他原因造成的。

 

DVWA的部署

从DVWA官网（http://www.dvwa.co.uk/）直接下载，然后解压到你的phpStudy安装目录下的WWW文件夹中，比如笔者的D:\Program Files\phpStudy\WWW\DVWA-master。

 

此时在浏览器中输入http://<ip address>:<port>/DVWA-master/setup.php会提示一段错误信息。你需要根据提示将config文件夹下的config.inc.php.dist中的$_DVWA[ 'db_password' ] = 'p@ssw0rd'; 改成 $_DVWA[