本文档主要介绍了如何在Windows 7 x64环境下搭建PHP代码审计环境，特别是使用PHPStudy进行DVWA的配置。内容涵盖环境搭建步骤、PHP核心配置如register_globals、allow_url_include和magic_quotes_gpc的详细讲解，强调了这些参数的安全隐患及其在不同PHP版本中的变化。通过实例演示了参数开启与关闭对安全性的影响。
操作系统：windows 7 x64
前提：DVWA是在httpd,PHP,MYSQL,Apache的环境基础上来运行的，PHPstudy的集成环境可以帮助你解决搭建环境这个难题。
（参考文献：windows下Dvwa的搭建方法）
本章内容：环境搭建，php核心配置详解（敏感参数详解）
步骤一、代码审计环境搭建
1.首先开启phpstudy
2.打开浏览器，访问localhost,返回如下界面
3.首先登录dvwa
帐号：admin
密码：password
（如果提示数据库创建失败，也请参考上面的文献）
知识：
（1）php核心配置详解
问：为什么要了解这些参数？
答：因为在做代码审计的时候，找
最低0.47元/天 解锁文章
845
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
