DVWA 靶场搭建全攻略

最新推荐文章于 2025-04-19 22:30:00 发布

阿贾克斯的黎明

最新推荐文章于 2025-04-19 22:30:00 发布

阅读量4.1k

点赞数 13

分类专栏：网络安全文章标签： web安全

本文链接：https://blog.csdn.net/m0_57836225/article/details/144358815

版权

网络安全专栏收录该内容

788 篇文章

订阅专栏

一、DVWA 靶场介绍

DVWA（Damn Vulnerable Web Application）是一个用于学习和测试网络安全漏洞的 Web 应用程序。它包含了多种常见的安全漏洞，如 SQL 注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）等，为安全爱好者、学生和专业人士提供了一个安全的实验环境，以便深入理解和掌握 Web 安全知识。

二、搭建前准备

（一）环境要求

操作系统：建议使用 Linux 系统，如 Ubuntu、CentOS 等，本文以 Ubuntu 为例。
Web 服务器：如 Apache 或 Nginx，这里使用 Apache。
数据库：MySQL 或 MariaDB，以 MySQL 为例。
PHP 环境：确保安装了 PHP 及相关扩展。

（二）安装相关软件

更新系统软件包列表
- 打开终端，执行以下命令：

sudo apt-get update

安装 Apache

sudo apt-get install apache2

安装 MySQL 数据库服务器

sudo apt-get install mysql-server

在安装过程中，会提示设置 MySQL 的 root 用户密码，按照提示进行设置。
4. 安装 PHP 及相关扩展

sudo apt-get install php libapache2-mod-php php-mysql php-gd php-mbstring php-curl php-xml php-pear php-bcmath

（三）配置 MySQL 数据库

mysql -u root -p

输入之前设置的 root 密码登录。
2. 创建 DVWA 数据库

CREATE DATABASE dvwa;

创建 DVWA 数据库用户并授权

GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa_user'@'localhost' IDENTIFIED BY 'your_password';

将your_password替换为实际的密码。
4. 刷新权限

FLUSH PRIVILEGES;

退出 MySQL

EXIT;

三、下载 DVWA 靶场代码

切换到 Apache 的 Web 根目录，默认是/var/www/html：

cd /var/www/html

使用git命令下载 DVWA 代码（如果没有安装git，请先执行sudo apt-get install git安装）：

sudo git clone https://github.com/digininja/DVWA.git

cd DVWA

四、配置 DVWA

复制配置文件模板

cp config/config.inc.php.dist config/config.inc.php

使用文本编辑器（如 nano 或 vim）打开config/config.inc.php文件，进行如下配置：
- 找到_DVWA[ 'db_user' ] = 'root';，将root改为之前创建的数据库用户dvwa_user。
- 找到_DVWA[ 'db_password' ] = 'p@ssw0rd';，将p@ssw0rd改为实际设置的数据库用户密码。
- 找到_DVWA[ 'db_database' ] = 'dvwa';，确保数据库名称为dvwa。

五、设置文件权限

更改 DVWA 目录的权限，确保 Apache 用户具有读写权限：

sudo chown -R www-data:www-data /var/www/html/DVWA
sudo chmod -R 755 /var/www/html/DVWA

六、访问 DVWA 靶场

启动 Apache 服务：

sudo service apache2 start

在浏览器中输入http://your_server_ip/DVWA/setup.php（将your_server_ip替换为服务器的实际 IP 地址），按照页面提示完成 DVWA 的安装设置。

安装完成后，即可通过http://your_server_ip/DVWA/login.php访问 DVWA 靶场登录页面，默认用户名和密码为admin和password。登录后，就可以开始进行各种安全漏洞的测试和学习了。

请注意，在搭建和使用 DVWA 靶场时，要确保在合法的测试环境中进行，避免对其他系统造成安全威胁。同时，定期更新 DVWA 版本以获取最新的漏洞测试场景和修复的安全问题。