DVWA靶场搭建

问题  ：PHP function allow_url_include: Disabled

处理：编缉/etc/php.ini（版本目录下的）将allow_url_include值由Off改为On

问题：reCAPTCHA key: Missing

处理：编缉dvwa/config/config.inc.php

          配置$_DVWA[ 'recaptcha_public_key' ]  = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';

          配置$_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';

问题：Unable to connect to the database

处理：编缉dvwa/config/config.inc.php，将$_DVWA[ 'db_password' ]的值改成自己设的数据库root账号的密码

设定好之后创建数据库，如果报错140x的话就是密码错了 链接不上数据库 进入配置文件吧密码改正即可

账号：admin

密码：password

这样就登陆进来了

试一下xss存储型攻击

谢谢大家