【白帽养成计划——web安全系列】——1、搭建测试环境

在20年3月份，无意间看到广东一所大学网络空间安全专业招收调剂的信息，这再次点燃了我对网络安全技术的热情，于是就有了现在的开始。

当前预计 【白帽养成计划】 会包括的内容有

1. web安全方向
   1.1 熟练掌握手动挖掘web漏洞
   1.2 web扫描器的使用
   1.3 自制web扫描器
   1.4 学习渗透
2. 二进制方向（包含win和安卓方向）
   2.1 熟练掌握常见的汇编语法
   2.2 学习掌握常见的逆向工具
   2.3 实战

注：发文章的目的在于督促自己学习同时方便找到志同道合的好友一起学习。另外，所有文章都会尽量避免和企业相关的信息，以避免给企业造成影响。

目录

1. DVWA简介及下载安装
2. 参考文献

1.DVWA简介及下载安装

Damn Vulnerable Web Application (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goal is to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and to aid both students & teachers to learn about web application security in a controlled class room environment.
The aim of DVWA is to practice some of the most common web vulnerabilities, with various levels of difficulty, with a simple straightforward interface. Please note, there are both documented and undocumented vulnerabilities with this software. This is intentional. You are encouraged to try and discover as many issues as possible.

下载DVWA：https://github.com/ethicalhack3r/DVWA/archive/master.zip

随后下载并安装phpStudy
地址：http://public.xp.cn/upgrades/PhpStudy2018.zip

下载后，将DVWA的压缩包解压到 “安装目录/phpStudyPHPTutorial/WWW”

然后进入如下目录，用记事本打开该文件，并修改用户名和密码为root，随后删除该文件的 .dist后缀


启动phpStudy2018

启动完毕后，输入http://localhost/dvwa-master/setup.php进行dvwa配置。
点击creat database

创建完毕后，自动跳转至登录页面：

输入账户：admin 密码：password 即可登录。（之前的root是数据库的账号和密码）

最后将安全等级调至low即可。

参考文献

1.win10 DVWA下载安装配置图文教程详解（新手学渗透）
2.【DVWA】DVWA的下载、安装与配置

微信公众号：