DVWA安装以及模块使用教程（一）

ღLiJia

已于 2022-04-30 15:25:47 修改

阅读量1.8w

点赞数 12

CC 4.0 BY-SA版权

文章标签： web安全安全

于 2022-04-30 14:59:27 首次发布

本文链接：https://blog.youkuaiyun.com/Estrus5/article/details/124512714

本文介绍了Damn Vulnerable Web Application（DVWA）的用途，它是一个用于安全测试的PHP/MySQL Web应用。DVWA包括十个模块，如密码破解、SQL注入等。详细讲述了如何在phpStudy上安装和配置DVWA，包括修改配置文件、连接数据库和设置安全级别。最后提供了DVWA使用的后续教程链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、DVWA介绍

DVWA（Damn Vulnerable Web Application）是randomstorm的一个开源项目。一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA共有十个模块，分别是:
1.Brute Force（密码破解）
2.Command Injection（命令行注入）
3.CSRF（跨站请求伪造）
4.File Inclusion（文件包含）
5.File Upload（文件上传）
6.Insecure CAPTCHA （不安全的验证码）
7.SQL Injection（SQL注入）
8.SQL Injection（Blind）（SQL盲注）
9.XSS（Reflected）（反射型跨站脚本）
10.XSS（Stored）（存储型跨站脚本）

二、安装部署phpStudy+DVWA漏洞演练平台

1、安装phpstudy，安装完成后启动phpStudy主界面，当看到 Apache 和 MySQL 文字后面红色的圆点变成绿色时，表示服务启动成功。如下图所示:（如果显示红色的话，可以尝试改变端口号）
在这里插入图片描述
2.将DWVA压缩包解压到phpStudy的WWW文件夹中。如下图所示：

3、配置DVWA链接数据库，打开config文件夹，打开config.inc.php，需要把db_password 修改成root，保