学习web安全之DVWA搭建

一、DVWA是什么？

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。通常将演练系统称为靶机。

二、搭建环境准备

1.安转phpstudy

官网：https://www.xp.cn/
安装完后点击Apache+mysql，并把它们启动起来

在这里有许多同学打开不了mysql，会报错，有可能之前使用过别的环境搭建软件，去删掉mysql，然后在小皮里面下载安装重新启动就行。

2.把DVWA软件放入根目录下

找到你安装小皮的目录下，把DVWA解压放入，也可以放入根目录（www）下，在这里我直接放的是在phpstudy_pro下。

然后修改phpstudy_pro\DVWA-master\config配置文件，把config.inc.php.dist这个文件复制一份改名为config.inc.php

3.修改config.inc.php配置文件

把db_user修改为root，db_password也修改为root，这里的数据库用户名和密码在小皮面板里有说到，用户名和密码都为root，也可以自己修改。

4.在小皮里创建网站

这里的端口不要设置为80端口，会提示被占用

三、访问页面

这里我是已经安装过了，所以出现这个页面，大家在安装界面时，会遇到PHP function allow_url_include:Disabled的情况，在这里我们要修改配置文件php.ini,找到allow_url_fopen=On，
allow_url_include=On。然后在小皮里重启Apache服务再次刷新就行了。

四、登录DVWA

然后点击网页下方的单机创建或重置数据库，会跳转到DVWA的登录页面，默认用户名为：admin，默认密码为：password，然后点击登录就访问到了页面，就成功了。