DVWA靶场练习（零）——靶场搭建和常见问题

目录

一、安装phpstudy

二、安装DVWA

---

一、安装phpstudy

小皮面板下载地址Windows版phpstudy下载 - 小皮面板(phpstudy)

依据自己的环境选择合适的版本下载。博主这里学习没有在虚拟机里安装靶场环境，直接放在本地用了。从渗透测试学习去考虑，我们最好还是在虚拟机环境中使用测试（懒）。安装记得不要包含中文路径，其他没有什么大问题。

启动后如图

我们启动Apache，Mysql5.7.26依据个人需求是否启动，如果已经装有mysql并且占用了3306端口但是想启用小皮面板的Mysql 可以点击配置修改mysql端口

 看到2个都是蓝色箭头那就表示正常运行了

 我们点击左侧网站，点击管理，打开网站可以查看是否建站成功

 

 

上方网址为localhost，一般来说本地就是127.0.0.1，但是可能会碰上不是127.0.0.1的情况，我们可以在hosts里查看或者修改localhost对应的本地ip，用火绒可以快速找到hosts文件，在安全工具中的修改Host文件里可以修改

 或者在 C:\Windows\System32\drivers\etc 目录下

用记事本打开hosts文件，加入 127.0.0.1 localhost

 

 当然这并不是必要的。

联想win11可能会碰上winspace占用80端口的情况（不确定是不是win11的锅，但是这确实是联想才有的，WinSpace.exe占用服务,帮同学解决这个问题的时候卡了好久），会导致资源无法访问，解决方案见下面文章

winspace.exe占用80端口_北葵向暖_南栀倾寒的博客-CSDN博客

或者在小皮面板里 管理 修改端口

二、安装DVWA

Damn Vulnerable Web Application (DVWA)(译注：可以直译为："该死的"不安全Web应用程序)，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。

DVWA的目的是通过简单明了的界面来练习一些最常见的 Web 漏洞，所练习的漏洞具有不同的难度级别。

DVWA源码下载地址Releases · digininja/DVWA · GitHub

解压到WWW目录下 

复制粘贴config文件，并删除后缀

打开config，依据自己需要修改数据库配置

谷歌验证码秘钥可以去注释提示的网站获取，没有什么门槛，有个谷歌账号就可以了

设置默认难度

 打开 http://127.0.0.1/DVWA-master/setup.php

 点击creat/reset database

发还有个Disabled

 这里不是在DVWA的config中修改，我们点击小皮面板中的设置 配置文件修改

 

 修改后保存，在小皮面板中重启Apache

变为Enabled了，我们点击logout进入登录界面测试数据库账户是否生成

用户名admin 密码password

 

 

可以看到，登录成功！ 

左边每一道题在右下角可以View Source 查看页面源码

View Help查看解题思路

 完成！