DVWA是一款渗透测试的演练系统,在圈子里是很出名的。如果你需要入门,并且找不到合适的靶机,那我就推荐你用DVWA。
我们通常将演练系统称为靶机,下面请跟着我一起搭建DVWA测试环境。如果你有一定的基础,可以直接看下面一章节。
0、前言 这里用的是win7 系统,为啥要用win7。因为刚好我这里有现成的系统。其实你用windows 2008 等等的都是可以的,如下为windows 2008搭建。
1、安装PHP集成环境
我这里用的是phpstudy 2016,这个使用起来比较方便。下面是现在的最新版。
下载后然后放在安装好的Win7种执行。
安装起来比较容易,一直点下一步。然后会有初始化的提示点击是。
出现如下的窗口说明你安装成功了。
2、安装DVWA
把下载好的DWVA的压缩包,放在D:\phpStudy1\WWW中(因为我将phpStudy安装在D盘,所以是D:\phpStudy1),然后解压DWVA的压缩包。
下一步。需要配置DVWA链接数据库,请打开config文件夹,打开config.inc.php,
config.inc.php文件由config.inc.php.dist复制而成,并添加如下内容。
$_DVWA[ 'db_password' ]
= 'root';
$_DVWA[
'recaptcha_public_key' ] = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';