DVWA简介及安装

简介

DVWA（Damn Vulnerable Web Application）

        是一个 PHP/MySQL Web 应用程序，非常容易受到攻击。 其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助 Web 开发人员更好地了解保护 Web 应用程序的过程，并帮助学生和教师在受控课堂上了解 Web 应用程序安全性房间环境。

DVWA 的目的是 练习一些最常见的 Web 漏洞 ，具有 各种难度 ，具有简单直接的界面。 请注意，此软件存在已 记录和未记录的漏洞 。 这是故意的。 我们鼓励您尝试并发现尽可能多的问题。 可以利用这个来提升自己对漏洞水平理解。

安装

工具环境

dvwa下载链接

https://github.com/digininja/DVWA/archive/master.zip

PHPStudy

http://phpstudy.php.cn/download.html

 PHPstudy

这个是集成了很多服务环境，模拟一个服务器的环境

我这里下载的是2018版的，没啥原因，就是觉得这个稳定所以就没换

 

 这个装的话只要确认，下一步，无脑安装就行

配置

将压缩包解压当前目录就可以得到文件

看到这个面板，点击其他选项菜单>>>网页根目录

 

 

 将解压的整个文件复制到这个WWW文件夹下

 

 

找到config文件夹下的一个

将源文件复制一个，去掉.dist

 在本地浏览器中访问，127.0.0.1/DVWA/setup.php

点击创建数据库 就可以自动创建并转跳到登入页面

ps：如果遇到数据库无法创建，原因是因为小皮本身的数据库不是由这个账号密码的打开的，需要找到config.inc.php文件打开，修改其中的账号密码，保证与小皮账号密码一致即可

 

到这一步就算安装完成了

 

 

 登入密码是admin/password