Web安全 - SQLI 和 DVWA 靶场测试环境的配置

一、SQLI 靶场环境配置

首先下载 PHPstudy：https://www.xp.cn/，并且安装到D盘根目录下 ，版本切换为phpstudy5.4.45

1️⃣. 进入http://sqlmap.org/ ，下载对应系统的安装包
2️⃣ 解压当前文件夹

3️⃣ 复制到 D:\PHPStudy\PHPTutorial\WWW 目录下 （注意：此文件夹的下级是很多文件的，我也不知道怎么说，反正点击进去有很多文件就是了！！）

4️⃣ 进去找到 名为 sql-connections 文件夹

5️⃣ 找到 db-creds.inc ，把 password 改为 root ，保存，退出

6️⃣ 在浏览器中输入 http://127.0.0.1/sqli/ ，回车

出现这页面，代表成功配置

二、DVWA 靶场环境配置

1️⃣ 下载： http://www.dvwa.co.uk/

2️⃣ 解压、复制到 D:\PHPStudy\PHPTutorial\WWW 目录下，改名为 DVWA （注意：此文件夹的下级是很多文件的，我也不知道怎么说，反正点击进去有很多文件就是了！！）

3️⃣D:\PHPStudy\PHPTutorial\WWW\DVWA\config ，把 config.inc.php.dist 复制粘贴到同一目录下 并改名为 **config.inc.php后缀为.php的文件

4️⃣ 然后编辑 ，把 db_password 的值 改为 root

5️⃣在浏览器中输入 http://127.0.0.1/dvwa/ ，回车, 点击创建

6️⃣ 填写 默认的 username、password，登录即可完成配置

7️⃣
8️⃣
9️⃣
🔟