初次使用Phpstudy和配置DVWA_master

最新推荐文章于 2025-03-04 09:56:59 发布
原创 最新推荐文章于 2025-03-04 09:56:59 发布 · 1.4k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php

本文介绍了在Windows 10虚拟机中如何安装PHPStudy，并详细阐述了配置DVWA（Damn Vulnerable Web Application）的过程，包括启动nginx和MySQL服务，创建站点，设置PHP版本，修改配置文件以允许URL包含，以及创建数据库和登录DVWA的步骤。

在win10虚拟机中安装PHPstudy后，打开phpstudy

启动nginx服务与mysql服务，

新建一个站点

端口使用任意非80端口，这里使用7777，将域名设为localhost，

根目录配置为DVMA所在目录，虚拟机只有一个盘，所以在c盘下

然后勾选环境，

php版本选用的5.69版本，

点击确定，

网站创建成功后需重启服务，

在DVMA目录下的config文件夹里，将config.inc.php.dist文件改为config.inc.php

打开此配置文件，将连接数据库的用户名和密码改为root，修改完成后重启服务

在网站的管理选项中打开网站，测试

 第一次进入的话，allow_url_include 选项应该是disabled的

解决办法是：

                进入phpstudy根目录下，在\Extensions\php\php5.6.9nts路径下修改php.ini配置文件

注意：这里的php路径选择自己使用的版本

                在配置文件中开启allow_url_include选项，即设置allow_url_include=ON

               并且再次重启服务

 

 然后点击网页中的Create/Reset Database按钮，进行创建数据库

 这时便会进入DVWA登录页面

默认的用户名是admin，密码是password

 这是进入后的页面

 

文件包含漏洞—allow_url_fopen和allow_url_include详解
weixin_44431280的博客
02-21 8699
文件包含漏洞_allow_url_fopen和allow_url_include详解 提要：在文件包含漏洞中，PHP脚本环境中php.ini文件中通常会涉及到这两个参数，两个参数的开启或关闭影响文件包含漏洞的利用。 1，参数简介： allow_url_fopen参数（只影响RFI，不影响LFI） 简介：是否允许将URL（HTTP，HTTPS等）作为文件打开处理 allow_url_include参数（只影响RFI，不影响LFI） 简介：是否允许includeI()和require()函数包含URL（HTTP
Win10中DVWA靶场的搭建【VMware】
weixin_53652660的博客
04-09 7110
提示：由于kali中DVWA环境搭建的第二个问题无法解决，我改用VMware中的Windows10 进行DVWA的环境安装，安装完成后不会再有页面标红的第二个问题。 目录一、PHPstudy安装下载PHPstudy开启Apache服务二、DVWA环境搭建下载DVWA访问DVWA登录DVWA 一、PHPstudy安装 下载PHPstudy 官网下载phpstudy，都是免费的 1.安装路径不能包含“中文”或“空格”，否则会报错（例如：Can’t change dir to…） 2.安装路径不能有已安装的V.
dvwa下载及安装-图文详解+phpStudy配置
热门推荐
wzhua的博客
09-26 3万+
dvwa下载及安装-图文详解+phpStudy配置 有链接
利用phpstudy安装dvwa
qq_45970858的博客
10-20 1463
发现错误，根目录不对，默认目录为D:/phpstudy_pro/WWW/dvwa ,进行修改 再次访问，成功
phpstudy的安装dvwa
CheatMyself的博客
06-10 1126
下载地址：https://github.com/ethicalhack3r/DVWA/archive/master.zip。http://localhost/dvwa-master/index.php （搭建完成）http://localhost/dvwa-master/index.php （搭建完成）将密钥写入config.inc.php，重新生成数据库。账号admin 密码password。将其放入www文件夹中。
DVWA配置二所需压缩包
11-09
4. **配合博客使用** - 如果有配合的博客教程，那么这些教程会指导你如何逐步配置和利用DVWA中的漏洞，以加深对安全概念的理解。跟随教程操作，可以更有效地学习和实践Web应用安全知识。 5. **注意问题** - 在使用...
DVWA与phpstudy集成部署详细指南
用户无需分别安装和配置各个服务，只需一键启动即可快速构建一个功能完整的本地Web服务器。因此，将DVWA部署在phpstudy上是一种高效且便捷的方式。具体操作流程如下：首先需要安装phpstudy，并确保其核心服务——...
DVWA靶场搭建：Apache、MySQL、PHP、DVWA
ryan007liu的专栏
05-30 2434
dvwa环境搭建，安全测试学习平台
DVWA平台搭建+SQL注入实验详解
二狗的博客
04-04 8063
实现DVWA平台的搭建，为后续的SQL注入提供练习环境；进行SQL注入的练习，目的是了解因web应用程序对用户输入数据的合法性没有判断或过滤不严，而造成的危害，以便后续更好地掌握对其的防御手段，提高网络安全意识；
2025Windows环境下搭建DVWA详细教程
weixin_42857656的博客
03-04 2246
Windows环境下搭建DVWA详细教程
phpstudy部署DVWA靶场环境
qq_53633989的博客
10-10 1987
以安装centos的版本为例：确定机器可以正常访问网络之后直接运行相关的命令，windows下的安装应该更加简单。安装完成后记录好相关的信息
使用PHPstudy搭建DVWA靶场
北冥同学的成长记录笔记
04-29 8269
DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
windows 系统上搭建 Phpstudy 集成环境 + DVWA 靶场！超详细教程！
人生不怕起点低，就怕没追求
03-02 3787
作为安全测试或渗透测试学习者，需要搭建一些靶场来进行技术练习，靶场类型有很多，搭建方式也支持多样，本文给你详细介绍windows系统下如何通过phpstudy集成环境搭建DVWA靶场！
利用phpstudy 搭建DVWA靶场 sqli-labs 和 upload-labs
weixin_53747497的博客
01-03 3185
渗透测试基础之三个靶场的搭建，适合初级入门的网络安全人员。
网安实训（一）| 利用PhpStudy对DVWA部署
朔方鸟的博客
02-16 1800
本实验将介绍DVWA的搭建过程。 DVWA是一个基于PHP和MySQL的脆弱性的Web应用程序。当安全人员需要进行网络攻击技能和工具的测试时，DVWA可以给安全人员提供一个合法的测试环境，以帮助其更好地理解Web漏洞、更好地应用安全技能。
phpstudy+dvwa搭建
1stPeak's Blog
05-07 3479
简单记录一下过去自己搭建dvwa的过程，和之前写的xampp搭建差不多，只不过环境不一样罢了 1、下载phpstudy，默认安装 2、下载dvwa 3、
phpstudy安装部署DVWA
qq_43609884的博客
06-09 3270
666
利用phpstudy搭建DVWA
qq_58000413的博客
03-28 8091
1.准备阶段 a.下载phpstud安装包 b.官网下载DVWA安装包 2.开始搭建 a.解压好DVWA的zip文件后，放到phpstudy的根目录中，并新增站点域名设置。（前面的phpstudy搭建网站讲过，这里就不过多介绍） b.到phpstudy\WWW\DVWA\config路径下将config.inc.php.dist复制文件将后缀.dist去掉。 .........
用phpstudy搭建dvwa靶场超详细教程（附带压缩包下载）
粘贴工程师的博客
05-07 1544
在左下方 Security菜单设置安全级别，不同安全级别的生效代码不一样，选择以后submit。那么PHP的配置文件是：phpstudy_pro\Extensions\php\php。数据库的地址，本机数据库用127.0.0.1，远程数据库改成远程机器的IP。把解压后的代码放在PHPStudy的WWW路径下（根目录）。配置文件有两个值要修改，以下两个值，要从Off改为On。3306，如果没改端口，不需要修改。默认是root，不需要修改。数据库的默认密码是root。dvwa，不需要修改。
在phpstudy 中配置dvwa
最新发布
03-27
<think>好的，我现在需要在PHPStudy上配置DVWA环境，但用户遇到了问题，系统提示“DVWA System error - config file not found.”。首先，我需要回忆用户提供的引用内容，看看里面提到的步骤是否有遗漏或者错误的地方。 根据引用[2]和[4]，用户需要将DVWA解压后的文件夹复制到PHPStudy的WWW目录下，并重命名为DVWA。这一步可能没问题，但用户可能没有正确复制或者路径有误。接下来，引用[1]提到需要复制config.inc.php.dist文件为config.inc.php，并进行配置。用户可能漏掉了这一步，导致系统找不到配置文件。 另外，引用[3]和[4]提到访问URL后需要登录，账户是admin，密码可能是password。但配置文件中可能需要修改数据库密码，PHPStudy默认的MySQL密码通常是root，而DVWA的配置文件默认密码是空，这可能导致数据库连接失败。用户需要检查config.inc.php中的数据库设置是否正确。 还有，PHPStudy的端口可能不是默认的80，用户改成了801，所以URL是http://localhost:801/dvwa/。需要确认Apache或Nginx的端口配置是否正确，是否与其他服务冲突。此外，PHP版本可能需要调整，因为DVWA需要特定的PHP版本支持，用户可能需要切换PHP版本。 另外，文件权限问题也可能导致配置失败，尤其是config目录的写入权限。用户可能需要给config目录赋予适当的权限，以便DVWA可以写入配置或创建数据库。 最后，用户可能需要运行安装脚本，通过访问setup.php来初始化数据库。如果这一步没有完成，DVWA可能无法正确创建所需的数据库表，导致后续功能异常。 综上所述，我需要按照步骤指导用户正确复制文件、配置数据库连接、调整PHP版本、处理端口和权限问题，并完成安装过程。</think>以下是在PHPStudy上配置DVWA环境的详细步骤： ### 步骤1：下载并准备DVWA文件 1. 从DVWA官网或GitHub仓库下载`DVWA-master.zip`并解压 2. 将解压后的文件夹重命名为`DVWA`（便于识别） 3. 复制该文件夹到PHPStudy的WWW目录： - 默认路径为：`C:\phpstudy_pro\WWW`[^2][^4] ### 步骤2：配置文件重命名 1. 进入`DVWA/config`目录 2. 复制`config.inc.php.dist`文件，粘贴为`config.inc.php`[^1] ```bash # 文件结构应满足： C:\phpstudy_pro\WWW\DVWA ├── config │ ├── config.inc.php # 需要手动创建 │ └── config.inc.php.dist # 原始模板文件 ``` ### 步骤3：修改数据库配置 用文本编辑器打开`config.inc.php`，修改以下参数： ```php $_DVWA = array( 'db_server' => '127.0.0.1', // 保持默认 'db_database' => 'dvwa', // 数据库名 'db_user' => 'root', // PHPStudy默认用户名 'db_password' => 'root', // PHPStudy默认密码 'db_port' => 3306 // 保持默认 ); ``` ### 步骤4：启动PHPStudy服务 1. 打开PHPStudy控制面板 2. 启动`Apache`和`MySQL`服务（若启动失败，尝试逐个重启服务） 3. 确认服务端口无冲突（默认Apache端口80，可改为801等空闲端口）[^3] ### 步骤5：初始化DVWA环境 1. 访问`http://localhost:801/dvwa/setup.php` 2. 点击页面底部的**Create / Reset Database**按钮 3. 成功后会显示绿色提示："Setup Successful" ### 步骤6：登录测试 1. 访问`http://localhost:801/dvwa/`[^1] 2. 使用默认凭证登录： - 用户名：`admin` - 密码：`password`[^3] ### 常见问题处理 1. **配置文件错误**：确认`config.inc.php`存在且路径正确[^1] 2. **数据库连接失败**：检查PHPStudy的MySQL服务是否启动，密码是否匹配[^2] 3. **PHP版本问题**：在PHPStudy切换PHP版本至5.4-7.0之间（推荐PHP 5.6） 4. **文件权限问题**：给`DVWA/config`目录添加写入权限
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值