web安全學習神器——DVWA安裝部署

前言

DVWA是用PHP+Mysql編寫的一套用於常規WEB漏洞教學和檢測的WEB脆弱性測試程序。包含了SQL注入、XSS、文件包含等常見的一些安全漏洞。接下來我會用圖文的形式講解一下DVWA的下載與安裝

正文

這裏我們使用集成環境 PHPstudy,首先去官網下載，這裏用win10演示，下載Windows版本，以下圖

下載好之後，而後去DVWA官網下載程序。點擊右上角GitHub,下載zip格式壓縮包，以下圖

而後解壓到當前文件夾，接下來，打開以前下載好的PHPstudy，啓動，Apache,mysql服務，而後點擊網站，點建立網站。

接下來建立網站，設置域名，這個本身設置，我這裏以www.test1.com 爲例，點擊肯定，而後重啓服務。

而後，點擊管理，點擊最下面的打開根目錄，將以前官網下載解壓好的程序複製到根目錄下

而後，在DVWA-master\config路徑下找到 config.inc.php.dist 這個文件，用記事本打開，將密碼改成 root

而後將這個文件名的.dist後綴刪除，若是自己是 config.inc.php 那就不用動，接着用你設置的域名後面加/DVWA-master/setup.php 進入設置界面，點擊create/reset database 建立數據庫

 

接着會自動跳轉到登錄界面，默認帳號 密碼是 admin password 而後登錄

這樣，測試環境就搭建好啦