DVWA的安装

DVWA的安装

1．XAMPP的安装

XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。直接从官网下载XAMPP安装包后双击安装包直接安装即可。
双击xampp安装目录下的xampp-control.exe，打开xampp控制面板，点击apache和mysql的start按钮，启动apache和MySQL服务，如下图所示。

如果电脑上之前安装过MySQL，xampp的MySQL服务会启动失败，并在控制面板下用红色字体信息进行提示。修改方法：
在命令提示符窗口输入regedit指令，打开注册表编辑器。
找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MySQL，将ImagePath的数据修改成xampp中mysql的位置，这里修改为D:\xampp\mysql\bin\mysqld MySQL。再次点击MySQL的 “Start”按钮，mysql服务正常启动。
打开http://localhost/dashboard/，出现如下页面，安装成功。

2．DVWA的安装

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
直接从官网下载DVWA的源码，下载好之后解压在D:\xampp\htdocs目录中，然后打开D:\xampp\htdocs\dvwa\config\config.inc.php修改数据库的账号和密码，如图所示。

然后打开http://localhost/dvwa/setup.php,点击create/reset database按钮，创建数据库，如图所示。


点击login跳转到登陆页面，默认用户名是admin密码是password，登陆成功进入首页。

更多dvwa的使用及漏洞利用：https://blog.csdn.net/zjw0411/article/category/7542496