宝塔面板+PHPStudy双环境配置：手把手搭建DVWA/Pikachu靶场（附常见报错解决方案）

双环境靶场部署实战：跨越Linux与Windows的渗透测试协作平台

在真实的渗透测试与安全研究工作中，我们常常面临一个尴尬的境地：生产环境通常是Linux服务器，而开发调试却习惯在Windows桌面进行。这种割裂导致很多安全工程师在本地搭建的靶场环境与线上实际环境存在差异，测试结果往往缺乏说服力。更不用说当团队协作时，不同成员使用不同操作系统，环境配置的差异会直接影响到漏洞复现的一致性和效率。

今天，我们就来彻底解决这个问题。我将分享一套经过实战检验的双环境靶场部署方案，让你能够在Linux生产环境和Windows开发环境中无缝切换，确保DVWA、Pikachu等主流靶场的部署一致性。这套方案不仅解决了跨平台部署时的数据库连接、PHP版本兼容性等核心痛点，还提供了靶场初始化失败的10种系统化排查方法。无论你是独立研究者，还是需要多环境协作的渗透测试团队，这套方案都能显著提升你的工作效率。

1. 环境规划与架构设计：为何需要双环境？

在深入技术细节之前，我们首先要理解双环境部署的价值所在。很多安全工程师可能会问：为什么不能只用一种环境？答案在于真实性与效率的平衡。

Linux环境代表了大多数Web应用的实际生产部署环境。在Linux上搭建靶场，你能接触到真实的文件权限管理、服务配置方式、安全策略设置。例如，Linux下的Apache/Nginx配置、PHP-FPM进程管理、MySQL权限控制等，都与Windows有本质区别。如果你只在Windows上测试，可能会错过一些只在Linux环境下才会暴露的安全问题。

Windows环境则是大多数安全工程师的日常工作平台。Windows下的图形化工具更丰富，调试更方便，特别是使用PHPStudy这样的集成环境，可以快速搭建、重置测试环境，适合快速验证漏洞原理和开发攻击脚本。

注意：双环境部署不是简单的重复劳动，而是建立一套标准化的配置流程，确保两个环境的核心配置（如PHP版本、MySQL设置、安全配置）保持一致，从而保证测试结果的可比性。

1.1 环境组件选型与版本对齐

要实现真正的环境一致性，首先要在组件选型上做好规划。以下是经过验证的推荐组合：

环境组件	Linux环境推荐	Windows环境推荐	一致性要点
Web服务器	Nginx 1.18+ 或 Apache 2.4+	Apache 2.4 (PHPStudy集成)	保持AllowOverride All配置一致
PHP版本	PHP 7.4.x	PHP 7.4.x	版本必须完全一致，扩展模块需对应
数据库	MySQL 5.7+ 或 MariaDB 10.3+	MySQL 5.7 (PHPStudy集成)	字符集统一为utf8mb4，排序规则utf8mb4_general_ci
管理面板	宝塔面板 7.9+	PHPStudy 2018+	通过面板确保配置可视化与可追溯
PHP关键扩展	mysqli, gd, mbstring, openssl	mysqli, gd, mbstring, openssl	扩展列表和参数配置需完全一致

这里特别强调PHP版本的一致性。很多靶场（特别是老版本的DVWA）对PHP版本非常敏感。PHP 7.4是一个比较平衡的选择，既支持大多数现代框架，又能兼容传统靶场。如果你使用PHP 8.x，可能会遇到一些兼容性问题，需要额外调整。

1.2 目录结构与权限规划

跨平台部署时，目录结构和文件权限是最容易出问题的地方。我建议采用以下标准化结构：

/靶场根目录/
├── dvwa/                    # DVWA靶场
│   ├── config.inc.php       # 数据库配置文件
│   ├── hackable/            # 可攻击目录
│   └── external/            # 第三方资源
├── pikachu/                 # Pikachu靶场
│   ├── inc/config.inc.php   # 主配置文件
│   └── pkxss/inc/config.inc.php  # XSS后台配置
├── xss-labs/                # 专项XSS靶场
├── upload-labs/             # 文件上传靶场
└── sqli-labs/               # SQL注入靶场

在Linux环境下，需要特别注意权限设置：

# 设置正确的目录权限（在宝塔面板中也可图形化操作）
chown -R www:www /www/wwwroot/靶场目录/
find /www/wwwroot/靶场目录/ -type d -exec chmod 755 {} \;
find /www/wwwroot/靶场目录/ -type f -exec chmod 644 {} \;

# 特别设置可写目录（如上传目录）
chmod 777 /www/wwwroot/靶场目录/dvwa/hackable/uploads/
chmod 777 /www/wwwroot/靶场目录/pikachu/inc/  # Pikachu需要写配置文件

在Windows环境下，虽然权限问题不那么严格，但也要确保IIS或Apache的运行用户（通常是NETWORK SERVICE或IUSR）有相应的读写权限。

2. Linux环境部署：宝塔面板的高效配置

宝塔面板极大地简化了Linux服务器的管理，但对于靶场部署，我们需要的不仅仅是"能运行"，而是"正确且安全地运行"。下面是我总结的宝塔面板部署靶场的最佳实践。

2.1 宝塔环境初始化与安全加固

安装宝塔面板后，第一件事不是急着部署网站，而是进行基础安全加固：

# 修改宝塔默认端口（非必须但建议）
echo "port: 8888" >> /www/server/panel/data/port.pl
# 重启面板服务
bt restart

# 修改MySQL root密码为强密码（在宝塔面板中操作更安全）
# 宝塔面板 -> 数据库 -> root密码修改

在软件商店中安装环境时，我推荐选择LNMP架构而非LAMP，原因在于Nginx在处理静态资源和反向代理时性能更好，而且配置更灵活。版本选择如下：

• Nginx 1.20+
• MySQL 5.7+
• PHP 7.4（编译安装，非极速安装）

编译安装PHP时，务必勾选以下关键扩展：

• mysqli - MySQL数据库连接
• gd - 图形处理，某些靶场需要
• mbstring - 多字节字符串支持
• openssl - 加密支持
• fileinfo - 文件信息检测

2.2 站点创建与PHP特殊配置

创建站点时，有几个关键点需要注意：

1. 域名绑定：即使只在本地测试，也建议绑定一个测试域名（如test.local），在本地hosts文件中解析到127.0.0.1。这能避免很多基于域名的安全检测问题。

2. PHP版本选择：创建站点后，立即在"网站设置"中指定PHP版本为7.4，并点击"应用"。

3. 关键PHP配置修改：

   进入PHP设置 -> 配置文件，找到并修改以下参数：

   ; 允许URL包含（DVWA等靶场需要）
   allow_url_include = On
   
   ; 错误显示（开发环境建议开启）
   display_errors = On
   error_reporting = E_ALL
   
   ; 文件上传相关
   file_uploads = On
   upload_max_filesize = 50M
   post_max_size = 50M
   
   ; 会话安全（可选调整）
   session.cookie_httponly = 1
   session.use_strict_mode = 1
   

   重要提示：allow_url_include是一个有安全风险的设置，仅在测试环境中开启。在实际生产环境中必须保持为Off。

4. 禁用危险函数：在PHP配置中找到disable_functions，添加以下函数：

   disable_functions = passthru,exec,system,chroot,chgrp,chown,shell_exec
   

   但注意：某些靶场（如DVWA的命令注入关卡）需要这些函数来演示漏洞，你可以根据测试需要选择性禁用。

2.3 靶场部署与数据库配置

以DVWA为例，演示完整的部署流程：

1. 上传与解压：将DVWA源码包上传到网站根目录并解压。注意检查解压后的目录结构，确保直接通过http://域名/dvwa就能访问，而不是http://域名/某个文件夹/dvwa。

2. 配置文件准备：

   # 进入DVWA配置目录
   cd /www/wwwroot/你的网站/dvwa/config/
   
   # 复制配置文件模板
   cp config.inc.php.dist config.inc.php
   
   # 编辑配置文件
   nano config.inc.php
   

3. 数据库连接配置：修改config.inc.php中的以下关键参数：

   $_DVWA = array();
   $_DVWA[ 'db_server' ]   = '127.0.0.1';  // 使用127.0.0.1而非localhost
   $_DVWA[ 'db_database' ] = 'dvwa';
   $_DVWA[ 'db_user' ]     = 'dvwa_user';   // 不要使用root账户
   $_DVWA[ 'db_password' ] = '强密码';
   $_DVWA[ 'db_port' ]     = '3306';
   
   // 如果使用MySQL 8.0+，需要设置默认认证插件
   // $_DVWA[ 'db_password' ] = '强密码';
   // 并在MySQL中执行：ALTER USER 'dvwa_user'@'localhost' IDENTIFIED WITH mysql_native_password BY '强密码';
   

4. 创建数据库用户：在宝塔面板的数据库管理中：

   • 创建新数据库dvwa
   • 创建新用户dvwa_user，授权给dvwa数据库
   • 权限选择：全选所有权限

5. 文件权限修复：DVWA需要写权限来创建数据库和存储会话：

   chmod 777 /www/wwwroot/你的网站/dvwa/hackable/uploads/
   chmod 777 /www/wwwroot/你的网站/dvwa/external/phpids/0.6/lib/IDS/tmp/phpids_log.txt
   chmod 777 /www/wwwroot/你的网站/dvwa/config/
   

6. 访问初始化：打开浏览器访问http://你的域名/dvwa/setup.php，点击"Create / Reset Database"按钮。如果一切正常，你会看到数据库创建成功的提示。

2.4 Pikachu靶场的特殊配置

Pikachu靶场比DVWA更复杂，它包含了多个子模块，每个模块可能需要独立的配置：

1. 主配置文件：/pikachu/inc/config.inc.php

   $dbuser = 'pikachu_user';
   $dbpass = '强密码';
   $dbname = 'pikachu';
   $host = '127.0.0.1';
   $dbport = '3306';
   

2. XSS后台配置：Pikachu自带一个XSS攻击后台，需要单独配置：

   // 文件位置：/pikachu/pkxss/inc/config.inc.php
   define('DB_HOST', '127.0.0.1');
   define('DB_USER', 'pikachu_user');
   define('DB_PASS', '强密码');
   define('DB_NAME', 'pikachu');
   

3. 初始化技巧：访问http://你的域名/pikachu/install.php进行初始化。如果遇到问题，可以手动导入SQL文件：

   mysql -u pikachu_user -p pikachu < /www/wwwroot/你的网站/pikachu/pikachu.sql
   

3. Windows环境部署：PHPStudy的精细化配置

Windows环境下的部署看似简单，但要做到与Linux环境完全一致，需要注意很多细节。PHPStudy虽然提供了"一键安装"的便利，但默认配置往往不适合安全测试。

3.1 PHPStudy版本选择与安装

我推荐使用PHPStudy 2018版本而不是最新版，原因如下：

• 2018版本更稳定，兼容性更好
• 自带PHP 7.4.3版本，与我们的Linux环境保持一致
• 支持Apache和Nginx切换，方便测试不同服务器环境

安装时注意：

1. 安装路径不要包含中文或空格，建议使用D:\phpstudy_pro
2. 安装完成后，以管理员身份运行PHPStudy
3. 在"设置"中勾选"开机自启动"和"以服务方式启动"

3.2 环境配置与Linux对齐

启动PHPStudy后，切换到PHP 7.4.3版本和Apache服务器。然后进行以下关键配置：

1. Apache虚拟主机配置：

   打开D:\phpstudy_pro\Extensions\Apache2.4.39\conf\vhosts.conf，添加：

   <VirtualHost *:80>
       DocumentRoot "D:\phpstudy_pro\WWW\dvwa"
       ServerName dvwa.test
       ServerAlias www.dvwa.test
       <Directory "D:\phpstudy_pro\WWW\dvwa">
           Options Indexes FollowSymLinks
           AllowOverride All
           Require all granted
       </Directory>
   </VirtualHost>
   
   <VirtualHost *:80>
       DocumentRoot "D:\phpstudy_pro\WWW\pikachu"
       ServerName pikachu.test
       ServerAlias www.pikachu.test
       <Directory "D:\phpstudy_pro\WWW\pikachu">
           Options Indexes FollowSymLinks
           AllowOverride All
           Require all granted
       </Directory>
   </VirtualHost>
   

2. 修改Windows hosts文件（C:\Windows\System32\drivers\etc\hosts）：

   127.0.0.1 dvwa.test
   127.0.0.1 pikachu.test
   127.0.0.1 xss.test
   

3. PHP配置同步：

   打开PHPStudy的"PHP扩展"菜单，确保以下扩展已开启：

   • mysqli
   • gd2
   • mbstring
   • openssl

   然后编辑php.ini，确保以下参数与Linux环境一致：

   allow_url_include = On
   display_errors = On
   error_reporting = E_ALL
   upload_max_filesize = 50M
   post_max_size = 50M
   

3.3 MySQL配置与跨平台一致性

PHPStudy自带的MySQL默认配置与Linux环境可能有差异，需要手动调整：

1. 字符集统一：编辑my.ini（在PHPStudy的MySQL设置中可找到），确保有以下配置：

   [mysqld]
   character-set-server=utf8mb4
   collation-server=utf8mb4_general_ci
   
   [client]
   default-character-set=utf8mb4
   
   [mysql]
   default-character-set=utf8mb4
   

2. 创建专用数据库用户（与Linux环境保持一致）：

   打开MySQL命令行或使用phpMyAdmin：

   -- 创建DVWA数据库和用户
   CREATE DATABASE IF NOT EXISTS dvwa CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
   CREATE USER 'dvwa_user'@'localhost' IDENTIFIED BY '与Linux相同的密码';
   GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa_user'@'localhost';
   FLUSH PRIVILEGES;
   
   -- 创建Pikachu数据库和用户
   CREATE DATABASE IF NOT EXISTS pikachu CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
   CREATE USER 'pikachu_user'@'localhost' IDENTIFIED BY '与Linux相同的密码';
   GRANT ALL PRIVILEGES ON pikachu.* TO 'pikachu_user'@'localhost';
   FLUSH PRIVILEGES;
   

3. 验证连接：在Windows命令行中测试连接：

   mysql -u dvwa_user -p -h 127.0.0.1 dvwa
   

   输入密码后，如果成功进入MySQL提示符，说明配置正确。

3.4 靶场部署与快速验证

Windows环境下的靶场部署流程与Linux类似，但有几个便利之处：

1. 直接文件操作：无需使用FTP或命令行，直接解压文件到D:\phpstudy_pro\WWW\目录下。

2. 配置文件编辑：使用Notepad++或VS Code编辑配置文件，比Linux下的vim更友好。

3. 快速重置：PHPStudy提供了环境重置功能，当测试环境被"玩坏"时，可以快速恢复。

部署完成后，访问http://dvwa.test和http://pikachu.test，应该能看到与Linux环境完全一致的界面。

4. 跨平台协同与常见问题深度排查

双环境部署完成后，真正的挑战在于如何确保两个环境的行为一致，以及当出现问题时如何快速定位。以下是10种常见问题的系统化排查方法。

4.1 数据库连接问题排查

症状：访问靶场时提示"无法连接数据库"、"Access denied for user"等错误。

排查步骤：

1. 检查MySQL服务状态：

   # Linux
   systemctl status mysqld
   # 或
   ps aux | grep mysql
   
   # Windows
   # 在PHPStudy中查看MySQL服务状态
   

2. 验证网络连接：

   # 测试MySQL端口是否开放
   telnet 127.0.0.1 3306
   
   # 如果telnet不可用，使用netcat
   nc -zv 127.0.0.1 3306
   

3. 检查用户权限：

   -- 在MySQL中执行
   SELECT user, host FROM mysql.user;
   SHOW GRANTS FOR 'dvwa_user'@'localhost';
   
   -- 特别注意：MySQL 8.0+的认证插件问题
   SELECT user, host, plugin FROM mysql.user WHERE user = 'dvwa_user';
   -- 如果plugin是caching_sha2_password，需要修改：
   ALTER USER 'dvwa_user'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密码';
   

4. 配置文件检查：确保配置文件中使用的是127.0.0.1而不是localhost。在Linux下，localhost可能通过Unix socket连接，而Windows下总是TCP连接，这种差异会导致连接失败。

4.2 PHP版本与扩展问题

症状：页面显示空白、功能异常、特定漏洞无法复现。

排查步骤：

1. 验证PHP版本：

   <?php
   phpinfo();
   ?>
   

   将这段代码保存为info.php，在浏览器中访问，查看PHP版本和加载的扩展。

2. 检查关键扩展：确保以下扩展已加载：

   • mysqli
   • gd
   • mbstring
   • openssl

   在phpinfo()的输出中搜索这些扩展名。

3. PHP错误日志：

   # Linux错误日志位置
   tail -f /www/server/php/74/var/log/php-fpm.log
   
   # Windows错误日志位置
   # 查看D:\phpstudy_pro\Extensions\php_logs\php_errors.log
   

4. 参数差异对比：使用以下脚本对比两个环境的PHP配置：

   <?php
   $important_settings = [
       'allow_url_include',
       'allow_url_fopen',
       'display_errors',
       'error_reporting',
       'upload_max_filesize',
       'post_max_size',
       'max_execution_time',
       'memory_limit'
   ];
   
   foreach ($important_settings as $setting) {
       echo "$setting: " . ini_get($setting) . "\n";
   }
   ?>
   

   在两个环境中运行此脚本，确保输出一致。

4.3 文件权限与路径问题

症状：无法上传文件、无法写配置文件、图片无法显示。

排查步骤：

1. Linux权限检查：

   # 检查文件和目录权限
   ls -la /www/wwwroot/你的网站/
   
   # 检查运行用户
   ps aux | grep php-fpm
   # 查看php-fpm进程的运行用户（通常是www）
   
   # 修正权限
   chown -R www:www /www/wwwroot/你的网站/
   find /www/wwwroot/你的网站/ -type d -exec chmod 755 {} \;
   find /www/wwwroot/你的网站/ -type f -exec chmod 644 {} \;
   
   # 特殊目录需要写权限
   chmod 777 /www/wwwroot/你的网站/dvwa/hackable/uploads/
   

2. Windows权限检查：虽然Windows权限不那么严格，但仍需确保：

   • IIS或Apache的运行账户有目录读写权限
   • 如果使用IIS，需要给IUSR和IIS_IUSRS用户组赋予权限

3. 路径问题：某些靶场使用相对路径，在Windows和Linux下表现不同：

   // 错误的相对路径用法
   require_once '../config.php';
   
   // 推荐使用绝对路径
   require_once __DIR__ . '/../config.php';
   

   如果靶场代码有问题，可能需要手动修改路径引用。

4.4 会话与Cookie问题

症状：无法保持登录状态、频繁退出、多标签页操作异常。

排查步骤：

1. 会话目录权限：

   # 检查PHP会话保存目录
   php -i | grep session.save_path
   
   # 确保会话目录可写
   ls -la /var/lib/php/session/  # Linux默认位置
   # 或
   ls -la /tmp/  # 某些配置可能使用/tmp
   

2. 跨域Cookie问题：如果使用域名访问，确保：

   • 所有测试使用相同的域名（如dvwa.test）
   • 避免混用localhost和127.0.0.1，这会被浏览器视为不同域
   • 在Windows hosts文件中正确配置域名解析

3. 会话配置检查：在php.ini中确保：

   session.cookie_httponly = 1
   session.use_strict_mode = 1
   session.cookie_samesite = Lax  # 或 Strict
   

   这些安全设置可能会影响某些靶场的正常功能，测试时可以暂时关闭。

4.5 特定靶场的特殊问题

DVWA常见问题：

1. reCAPTCHA密钥错误：DVWA默认使用Google reCAPTCHA，需要申请自己的密钥或禁用：

   // 在config.inc.php中
   $_DVWA[ 'recaptcha_public_key' ]  = '';
   $_DVWA[ 'recaptcha_private_key' ] = '';
   $_DVWA[ 'recaptcha_enabled' ] = false;  // 禁用验证码
   

2. PHP 7.4+兼容性问题：DVWA某些代码在PHP 7.4+中会报错：

   // 错误：Trying to access array offset on value of type null
   // 解决方法：在报错文件开头添加
   error_reporting(E_ALL & ~E_NOTICE & ~E_WARNING);
   

Pikachu常见问题：

1. XSS后台无法使用：确保pkxss目录下的配置文件正确，并且数据库用户有足够的权限。

2. 文件上传漏洞无法复现：检查php.ini中的上传限制：

   file_uploads = On
   upload_max_filesize = 50M
   post_max_size = 50M
   max_file_uploads = 20
   

4.6 网络与防火墙问题

症状：Windows能访问但Linux不能，或反之。

排查步骤：

1. 防火墙检查：

   # Linux防火墙
   firewall-cmd --list-all  # CentOS 7+
   ufw status  # Ubuntu
   
   # 开放80端口
   firewall-cmd --permanent --add-port=80/tcp
   firewall-cmd --reload
   

2. SELinux检查（仅Linux）：

   # 查看SELinux状态
   getenforce
   
   # 如果是Enforcing模式，可能需要调整
   setenforce 0  # 临时关闭（测试用）
   # 或
   chcon -R -t httpd_sys_content_t /www/wwwroot/你的网站/
   

3. Windows防火墙：确保Windows防火墙允许Apache或Nginx入站连接。

4.7 性能与资源限制

症状：页面加载慢、上传大文件失败、长时间操作超时。

排查步骤：

1. PHP资源限制：

   max_execution_time = 300
   max_input_time = 300
   memory_limit = 256M
   

2. MySQL连接限制：

   -- 查看当前连接数
   SHOW STATUS LIKE 'Threads_connected';
   
   -- 查看最大连接数
   SHOW VARIABLES LIKE 'max_connections';
   
   -- 修改最大连接数（在my.cnf/my.ini中）
   max_connections = 200
   

3. Web服务器限制：Apache的MaxClients或Nginx的worker_connections可能需要调整。

4.8 编码与字符集问题

症状：中文乱码、特殊字符处理异常、数据库存储乱码。

排查步骤：

1. 统一字符集：确保所有环节使用utf8mb4：

   • 数据库创建时指定字符集
   • 表创建时指定字符集
   • PHP连接数据库后执行SET NAMES utf8mb4
   • HTML页面添加<meta charset="UTF-8">

2. 文件编码检查：确保PHP文件本身是UTF-8 without BOM编码：

   # Linux检查文件编码
   file -i config.inc.php
   # 输出应该是：config.inc.php: text/x-php; charset=utf-8
   

3. 转换工具：如果文件编码不一致，使用iconv转换：

   iconv -f GBK -t UTF-8 old_file.php > new_file.php
   

4.9 备份与恢复策略

双环境部署的一个优势是可以相互备份。建立定期备份机制：

1. 数据库备份脚本：

   # Linux备份脚本
   #!/bin/bash
   BACKUP_DIR="/backup/mysql"
   DATE=$(date +%Y%m%d_%H%M%S)
   
   mysqldump -u dvwa_user -p密码 dvwa > $BACKUP_DIR/dvwa_$DATE.sql
   mysqldump -u pikachu_user -p密码 pikachu > $BACKUP_DIR/pikachu_$DATE.sql
   
   # 保留最近7天备份
   find $BACKUP_DIR -name "*.sql" -mtime +7 -delete
   

2. 文件同步：可以使用rsync或scp在环境间同步配置文件：

   # 从Linux同步到Windows（需要Windows安装OpenSSH）
   scp -r user@linux_server:/www/wwwroot/靶场/config.inc.php D:\phpstudy_pro\WWW\靶场\
   

4.10 自动化部署脚本

对于团队协作，可以编写自动化部署脚本：

#!/bin/bash
# 靶场自动化部署脚本
# 适用于Linux环境，Windows可编写对应的bat脚本

set -e  # 遇到错误退出

echo "开始部署靶场环境..."

# 1. 安装必要软件
if [ -f /etc/redhat-release ]; then
    yum install -y wget unzip
elif [ -f /etc/debian_version ]; then
    apt update && apt install -y wget unzip
fi

# 2. 下载靶场源码
TARGET_DIR="/www/wwwroot/targets"
mkdir -p $TARGET_DIR
cd $TARGET_DIR

echo "下载DVWA..."
wget -O dvwa.zip https://github.com/digininja/DVWA/archive/master.zip
unzip dvwa.zip
mv DVWA-master dvwa

echo "下载Pikachu..."
wget -O pikachu.zip https://github.com/zhuifengshaonianhanlu/pikachu/archive/master.zip
unzip pikachu.zip
mv pikachu-master pikachu

# 3. 配置文件模板
cat > $TARGET_DIR/dvwa/config/config.inc.php << 'EOF'
<?php
$_DVWA = array();
$_DVWA[ 'db_server' ]   = '127.0.0.1';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ]     = 'dvwa_user';
$_DVWA[ 'db_password' ] = '${DB_PASSWORD}';
$_DVWA[ 'recaptcha_public_key' ] = '';
$_DVWA[ 'recaptcha_private_key' ] = '';
?>
EOF

# 4. 设置权限
chown -R www:www $TARGET_DIR
find $TARGET_DIR -type d -exec chmod 755 {} \;
find $TARGET_DIR -type f -exec chmod 644 {} \;

echo "部署完成！请手动配置数据库密码。"

这套双环境部署方案经过多个实际项目的验证，能够显著提升渗透测试团队的工作效率。关键在于保持两个环境的核心配置一致，并建立系统化的排查流程。当你在Windows上快速验证某个漏洞后，可以立即在Linux环境中复现，确保测试结果的可靠性。

在实际使用中，我建议团队内部建立配置文档，记录所有自定义设置和遇到的特殊问题。这样新成员加入时，可以快速搭建一致的环境，避免重复踩坑。记住，好的工具环境是高效安全测试的基础，值得投入时间进行精心配置和维护。