DVWA靶场搭建与渗透

环境搭建：

使用phpstudy 一键搭环境。

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

官网：DVWA - Damn Vulnerable Web Application

在安装前，需要做一个准备工作，我们先去做一个PHP+Mysql的环境搭建。
1.下载、安装、启动phpstudy，https://www.xp.cn/
phpStudy是一个PHP调试环境的程序集成包。我们可以用到"PHP+Mysql+Apache"。注意www目录路径

2、将下载的DVWA解压到phpstudy网站根目录下。
例如：我这解压后的路径是“D:\phpStudy\WWW\DVWA-master\”。

3、将 config.inc.php.dist 复制一份或重命令为 config.inc.php；
例如：我的配置文件路径是“D:\phpStudy\WWW\DVWA-master\config”。

4、修改 config.inc.php 里代码如下：

 $_DVWA[ 'db_server' ]  = '127.0.0.1'; #数据库地址 $_DVWA[ 'db_database' ]