DVWA的安装
1.XAMPP的安装
XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。直接从官网下载XAMPP安装包后双击安装包直接安装即可。
双击xampp安装目录下的xampp-control.exe,打开xampp控制面板,点击apache和mysql的start按钮,启动apache和MySQL服务,如下图所示。
如果电脑上之前安装过MySQL,xampp的MySQL服务会启动失败,并在控制面板下用红色字体信息进行提示。修改方法:
在命令提示符窗口输入regedit指令,打开注册表编辑器。
找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MySQL,将ImagePath的数据修改成xampp中mysql的位置,这里修改为D:\xampp\mysql\bin\mysqld MySQL。再次点击MySQL的 “Start”按钮,mysql服务正常启动。
打开http://localhost/dashboard/,出现如下页面,安装成功。
2.DVWA的安装
DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用,旨在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助web开发者更好的理解web应用安全防范的过程。
直接从官网下载DVWA的源码,下载好之后解压在D:\xampp\htdocs目录中,然后打开D:\xampp\htdocs\dvwa\config\config.inc.php修改数据库的账号和密码,如图所示。
然后打开http://localhost/dvwa/setup.php,点击create/reset database按钮,创建数据库,如图所示。
点击login跳转到登陆页面,默认用户名是admin密码是password,登陆成功进入首页。
更多dvwa的使用及漏洞利用:https://blog.csdn.net/zjw0411/article/category/7542496