Windows搭建DVWA靶场

DVWA靶场

简介

• DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
• 模块
  • 暴力（破解）
  • 命令行注入
  • 跨站请求伪造
  • 文件包含
  • 文件上传
  • 不安全的验证码
  • SQL注入
  • SQL盲注
  • 弱会话ID
  • XSS漏洞（DOM型跨站脚本、反射型跨站脚本、 存储型跨站脚本）

搭建

• 官网下载DVWA

• 下载、安装、启动phpstudy

• 将下载的DVWA解压到phpstudy网站根目录下

• 将 config.inc.php.dist 复制一份或重命令为 config.inc.php

  phpStudy\WWW\DVWA-master\config

• 修改 config.inc.php

   $_DVWA[ 'db_server' ]  = '127.0.0.1'; #数据库地址 
   $_DVWA[ 'db_database' ] = 'dvwa'; #数据库名称 
   $_DVWA[ 'db_user' ]   = 'root'; #数据库用户名 
   $_DVWA[ 'db_password' ] = 'root'; #数据库密码

• 编辑 dvwa/config/config.inc.php

$_DVWA[ 'recaptcha_public_key' ] = ''; 
$_DVWA[ 'recaptcha_private_key' ] = '';

1. 设置数据库

• 浏览器打开http://127.0.0.1/DVWA-master/setup.php ,点击Setup/Reset DB，点击Create/Reset Database。会看到创建成功提示

1. 登录

• 浏览器打开http://127.0.0.1/DVWA-master/login.php
• 默认用户名：admin，默认密码：password