萌新在搭建XVWA靶场时遇见的问题

萌新在搭建XVWA靶场时遇见的问题

0x01 准备工作

首先前往GitHub下载XVWA靶场
XVWA
下载后进行解压，最好为全英文目录。

本人使用小皮面板(phpstudy pro)进行搭建
将解压文件放入小皮面板安装目录下的WWW文件夹

0x02 启动

创建网站

点击右侧 管理-打开网站
即可看到成功报错

Warning: mysqli::__construct(): (HY000/1045): Access denied for user 'root'@'localhost' (using password: NO) in E:\phpstudy_pro\WWW\xvwa-master-test\config.php on line 7

Fatal error: Uncaught PDOException: SQLSTATE[HY000] [1045] Access denied for user 'root'@'localhost' (using password: NO) in E:\phpstudy_pro\WWW\xvwa-master-test\config.php:8 Stack trace: #0 E:\phpstudy_pro\WWW\xvwa-master-test\config.php(8): PDO->__construct('mysql:host=loca...', 'root', '') #1 E:\phpstudy_pro\WWW\xvwa-master-test\header.php(18): include('E:\\phpstudy_pro...') #2 E:\phpstudy_pro\WWW\xvwa-master-test\index.php(34): include('E:\\phpstudy_pro...') #3 {main} thrown in E:\phpstudy_pro\WWW\xvwa-master-test\config.php on line 8

经过简单的分析可以看出是数据库错误

0x03 Debug

按照提示打开E:\phpstudy_pro\WWW\xvwa-master-test\config.php(目录下的config.php文件)

按照本图修改配置文件

返回浏览器刷新，即可进入XVWA的主页面

0x04 新的错误

打开主页面后发现所有的子页面都进不去

Not Found
The requested URL /xvwa/vulnerabilities/xpath/ was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

这时我们在文件夹中新建文件夹并改名为xvwa，并将所有的文件都复制过去就好了

---

本萌新的第一篇文章