windows10如何搭建DVWA靶场

（主要是记录一下安装和配置中遇到的各种各样的奇奇怪怪的问题。）

一、 下载并安装phpstudy

下载地址：https://www.xp.cn/download.html

二、 下载DVWA环境源码

官方v1.0版下载链接：https://codeload.github.com/ethicalhack3r/DVWA/zip/master

官方v1.9版下载地址：https://codeload.github.com/ethicalhack3r/DVWA/zip/v1.9

将压缩包解压至E:\phpstudy_pro\WWW目录下：

（默认下载到默认的D盘，如果是经过自己分区和自己命名的硬盘，应该是紧挨在C盘（系统盘）之后的那个？）

三、 用phpstudy创建网站

软件管理中，要安装Apache，Nginx，FTP，MySQL，php，可以按需选择不同软件版本。

来到首页，启动Apache和MySQL。

如果发现MySQL打不开，看一下之前是不是装过mysql，占用了3306的接口，因为这里的接口也是3306，解决办法如下：

进入设置，端口处输入3306，开始检测，检测到占用后，会跳出弹窗，点“是”。

接下来创建网站

域名自己填一个，根目录如图选择。php版本可以选5.x也可以选7.x，官方的文档是不建议选7.x的，但是也有教程选7.x的，需要做一些改动。

如果选了7.x的版本，点确认之后创建好网站，打开网站，会发现报错无法识别函数，是因为在原来在5.x版本中的mysql_需要改成mysqli_

具体解决办法：

dvwa安装好后连接报错 Uncaught Error: Call to undefined function mysql_connect() in /Applications/XAMPP/xampp_51CTO博客_dvwa could not connect

根据报错，找到对应文件，用记事本打开，修改对应代码即可。（记事本如何查看行数：记事本怎么显示行号_360问答 (so.com)）

如果是5.x的版本，不用修改。

接下来进入E:\phpstudy_pro\WWW\DVWA\config目录下找到config.inc.php。

打开config.inc.php文件修改数据库的用户名和密码

（官方文档说明如下）

在config.inc.php文件中改动这里：

具体连接哪个数据库可以在小皮面板->数据库查看。也可以新建一个数据库，再连接。

可以参考一下这种改动：

再次访问网站，看到setup check中还有两处红色的：disable和missing

（上图来自Wvma Could not drop existing database SQL:报错求帮助_m0_53791363的博客-CSDN博客，借用一下，我当时忘记截自己的图了......）

此处disable的处理办法：

找到安装目录E:\phpstudy_pro\Extensions\php\php7.3.4nts中的php.ini配置文件

（选择php5.X版本的则找到E:\phpstudy_pro\Extensions\php\php（对应版本）nts中的php.ini配置文件）

以记事本方式打开编辑 allow_url_include=On，并重启Apache，再次刷新DVWA页面。

此处missing的处理办法：

进入D:\phpstudy_pro\WWW\DVWA-master\config目录修改config.inc.php文件的如下信息：

$_DVWA[‘recaptcha_public_key’ ] = ‘6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg’;

$_DVWA[‘recaptcha_private_key’]=‘6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ’;

刷新网页，可以看到问题已经解决。

点击Create/Reset Datanase

关注下面的提示，是否创建成功。如果不成功，会出现报错。

（当时我试了很久，一直是could not drop existing database SQL: 我猜想可能是之前创的库在什么地方还没有删干净，因为我自己配置的时候出现过不少错误，重新配了几遍。在小皮面板上已经把能删的都删了，还是报错。这个问题我没有找到解决的办法，我的处理办法就是把php7.x换成5.x再配一遍，这遍成功了。）

如果成功，会出现

创建成功

进入登陆界面,使用默认账号登录，密码：password

进入此页面