windows下DVWA环境搭建

安装了一下午的DVWA环境,终于给搞定了!在此记录下操作过程:

环境

64位windows8
Apache+php+mysql+DVWA

资源下载地址及对应地方(根据各自环境下载对应版本)

Apache server:https://www.apachehaus.com/cgi-bin/download.plx
在这里插入图片描述
php:https://windows.php.net/download#php-7.3
在这里插入图片描述
DVWA:https://github.com/ethicalhack3r/DVWA
在这里插入图片描述

安装

Apache server

1、将上面链接下载下来的压缩包解压到固定目录,我这里是D盘根目录D:/
2、打开D:\Apache24\conf\httpd.conf文件,进行编辑,修改相关内容:

1、找到第38行,更改ServerRoot的值为解压后的路径:ServerRoot "D:/Apache24"
2、按需修改第60行监听端口,可不改,我这里改成:Listen 8082
3、按需修改第282行首页类型,可不改,我这里改成:DirectoryIndex index.html index.php index.htm
4、按需修改第248行网站根目录,可不改,我这里没改,直接是:DocumentRoot "${SRVROOT}/htdocs",以后放的系统文件就要放在这个目录下。如果更改后,249行也要做相应更改。
5、进入D:\Apache24\bin,双击运行httpd.exe即可。
6、可添加安装服务功能:关闭刚才打开的服务,以管理员身份进入cmd命令,输入如下命令:D:\Apache24\bin\httpd.exe -k install -n "Apache24"
7、安装基本完成。到安装目录下的bin目录中找到 ApacheMonitor.exe ,双击运行,启动apache服务

php

1、将上面链接下载下来的压缩包解压到固定目录,我这里的路径为:D:\phpenv\php
2、将D:\phpenv\php\php.ini-production复制一份到当期目录,重命名为php.ini
3、修改php.ini相关内容如下:

添加 extension_dir="D:/phpenv/php/ext"到;extension=bz2的上一行(此处D:/phpenv/php/ext是你解压后的路径)
extension=gd2前面的分号去掉
extension=mysqli前面的分号去掉
extension=pdo_mysql前面的分号去掉
allow_url_include的值修改为On
修改Apache的配置D:\Apache24\conf\httpd.conf文件,在最后面添加如下内容以支持php
# configure thepath to php.ini
PHPIniDir "D:/phpenv/php"
# php7 support
LoadModule php7_module D:/phpenv/php/php7apache2_4.dll
AddType application/x-httpd-php .php .html .htm

DVWA

1、将上面链接下载下来的压缩包解压,然后放入到Apache的主目录下并修改名称为DVWA:D:\Apache24\htdocs\DVWA
2、复制D:\Apache24\htdocs\DVWA\config\config.inc.php.dist到同级目录,并重命名为config.inc.php
3、修改config.inc.php内容如下:

$_DVWA[ 'db_server' ]   = '127.0.0.1';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ]     = 'root';
$_DVWA[ 'db_password' ] = '123456';
$_DVWA[ 'recaptcha_public_key' ]  = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
$_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';
$_DVWA[ 'default_security_level' ] = 'low';
以上关于mysql的配置,根据自己的mysql地址按需修改

以上三个组件全部安装完成(我的mysql本地一直都在,如果没有,可自行安装),在浏览器输入:
http://127.0.0.1:8082/DVWA/setup.php即可进入如下页面:
在这里插入图片描述
最后点击下方的Create/Reset Database按钮,进行初始化数据库;
最后会自动会转到如下页面:
在这里插入图片描述
输入用户名和密码即可(初始用户名和密码默认为:admin/password)
成功登录后的界面如下:
在这里插入图片描述

DVWA(Damn Vulnerable Web Application)是一个用于学习和练习网络安全的靶场平台,下面是DVWA搭建过程: 1. 安装环境: - 首先,你需要将 DVWA 下载到你的 Web 服务器上。你可以在 GitHub 上找到 DVWA 的源码。 - 将下载好的源码放置在你的 Web 服务器根目录下。 2. 配置数据库: - 打开 DVWA 文件夹中的 `config` 子文件夹,将 `config.inc.php.dist` 文件重命名为 `config.inc.php`。 - 编辑 `config.inc.php` 文件,配置数据库连接信息。输入你的 MySQL 数据库主机名、用户名、密码和数据库名称,保存文件。 3. 初始化数据库: - 在浏览器中访问 DVWA 的 URL,如 `http://your-ip-address/dvwa`。 - 首次访问时,DVWA 会自动检测你的环境并引导你初始化数据库。点击 "Create / Reset Database" 按钮进行初始化。 4. 设置安全性级别: - 初始化数据库后,DVWA 会跳转到登录页面。使用默认的管理员用户名和密码(admin/password)登录。 - 在 "DVWA Security" 标签页中,选择安全性级别。初始情况下,选择 `low` 级别以方便学习和实践。 5. 开始使用 DVWA: - 确认安全性级别后,在 DVWA 主界面上你将看到各种漏洞和挑战,比如 SQL 注入、跨站点脚本(XSS)、文件包含等。 - 选择你感兴趣的漏洞或挑战,按照提示进行测试和实践。 请注意,在搭建 DVWA 靶场之前,确保你已经具备了运行 Web 服务器和 MySQL 数据库的环境,并且已经正确配置了相关的服务。此外,为了安全起见,建议在局域网或虚拟机环境中使用 DVWA 进行学习和实践。 希望以上信息能对你有所帮助!如果有任何其他问题,请随时提问。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

行动π技术博客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值