前言
DVWA靶场:
DVWA需要Apache 和 MySQL数据库,因此需要在PHPstudy中安装Apache、MySQL数据库(在安装之后会自动生成一个root用户的数据库,若PHPstudy中存在不止一个靶机,可分为多个数据库。
DVWA可以手动调整靶机源码的安全级别,分别为Low,Medium,High,Impossible,级别越高,安全防护越严格,渗透难度越大。
1.下载并安装PHPStudy
phpStudy(小皮面板) - 让天下没有难配的服务器环境!
2.将解压后的DVWA源码放到PHPStudy安装目录的WWW文件夹
3.进入到DVWA/config目录,将config_inc_php.dist最后的.dist删除
打开刚操作的config_inc_php,修改db_user和db_password
4.浏览器访问http://127.0.0.1/DVWA/setup.php,点击Create Database
http://127.0.0.1/DVWA/setup.php