搭建DWVA环境

搭建DWVA环境

在这个练习中，我们将配置Damn Vulnerable Web Application (DVWA)。->很脆弱的应用。

这个应用程序有若干基于web的漏洞，比如跨站脚本 (XSS), SQL注入, CSRF,命令注入等。

下面的步骤会帮你安装一个web服务器，并运行应用程序。

1、下载XAMPP

现在并安装XAMPPhttps://www.apachefriends.org/download.html，windowsXP[https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/1.8.2/xampp-win32-1.8.2-6-VC9-installer.exe/download](https://sourceforge.net/projects/xampp/files/XAMPP Windows/1.8.2/xampp-win32-1.8.2-6-VC9-installer.exe/download)

一旦安装了XAMPP，到控制面板

打开service和点Start，开启Apache和MySql服务。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QWNjWrBi-1617282965351)(C:\Users\Dell\AppData\Roaming\Typora\typora-user-images\image-20200603212414573.png)]

2、下载DVWA应用程序

解压文件到一个新的文件夹中，命名为“dvwa”。

http://www.dvwa.co.uk/

4、打开“C:\xampp\htdocs”文件夹，把该文件夹里的内容移动到另外一个地方。

5、把“dvwa”文件夹拷贝到“C:\xampp\htdocs”目录。

6、在浏览器的地址栏中输入下面的内容并访问：http://127.0.0.1/dvwa/login.php

PS：注意下载匹配版本！

/dvwa/login.php

PS：注意下载匹配版本！

//意外：XAMPP下载了x32位，重装x64位