DVWA环境搭建

最新推荐文章于 2024-10-21 00:01:05 发布
原创 最新推荐文章于 2024-10-21 00:01:05 发布 · 610 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了如何在Windows2003服务器上使用phpstudy搭建DVWA靶场环境，详细步骤包括下载DVWA，安装phpstudy，配置DVWA文件，修改数据库密码，解决allow_url_include问题，以及最终成功访问靶机练习界面。

准备工具：

phpstudy

windows2003服务器（虚拟机）

开始搭建：

step1:下载DVWA

下载地址：https://github.com/ethicalhack3r/DVWA/archive/master.zip   //如果 下载不了，请科学上网下载。

step2:在windows2003 中安装phpstudy ,解压DVWA 文件后，复制进入phpstudy中www的目录中。

step3：编辑DVWA配置文件。（重要）

访问http://127.0.0.1/DVWA/   DVWA System error - config file not found. Copy config/config.inc.php.dist to config/config.inc.php and configure to your environment. 将config/config.inc.php.dist文件复制为/config/config.inc.php文件 并且配置环境。

 

step4:出现allow_url_include:Disabled,打开phpstudy ---其它选项菜单---php扩展及设置---参数开关设置----勾选“allow_url_include”

最低0.47元/天 解锁文章
02be55f
关注
dvwa环境搭建
m0_56578216的博客
08-21 573
7.输入192.168.192.158/dv发现打不开，这时候到dv\config目录，复制config文件，将副本的拓展名改为.php，这时候发现能正常打开网页。右键点计算机→属性→高级系统设置→环境变量，在系统变量中找到path，在变量值中输入分号，粘贴路径，点击确定，变量添加成功。1.打开sever 2008，远程桌面连接，将文件拷贝到虚拟机，打开微软常用集合运行库，等待安装成功，点击完成。6.打开php，找到Apache的配置文件httpd-conf，打开，找到网站根目录。
DVWA平台搭建+SQL注入实验详解
二狗的博客
04-04 8038
实现DVWA平台的搭建，为后续的SQL注入提供练习环境；进行SQL注入的练习，目的是了解因web应用程序对用户输入数据的合法性没有判断或过滤不严，而造成的危害，以便后续更好地掌握对其的防御手段，提高网络安全意识；
DVWA——命令执行
m0_74426634的博客
04-05 1834
任意命令执行原因：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成命令执行攻击。脚本语言（如PHP）优点是简洁、方便，但也伴随着一些问题，如速度慢、无法接触系统底层，如果我们开发的应用（特别是企业级的一些应用）需要一些除去WEB的特殊功能时，就需要调用一些外部程序。
靶场搭建-DVWA（七步搭建法）
weixin_69470199的博客
07-07 4421
我这里用的是电脑自带的记事本打开。火火也是一名致力于成为一名网安的新手小白。写博客旨在记录自己的学习过程，达到输入输出总结的良好循环。巩固知识的同时也希望能够和各位大佬有进一步的交流。
DVWA环境
weixin_30443813的博客
08-12 260
DVWA DVWA是一个用来进行安全脆弱鉴定的PHP/MYSQL WEB应用，主要是为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范过程 DVWA一共有十个模块分别是： Brute Force （暴力破解） Command Injection (命令行注入) CSRF（跨站请求伪造） F...
DVWA环境搭建（详细图片教程）
2301_80241182的博客
10-21 2208
手把手教会你DVWA靶场的搭建
最新dvwa环境搭建
yaowink的博客
05-05 1211
一：下载PHPstudy和dvwa压缩包 PHPstudy：Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn) dvwa：DVWA - Damn Vulnerable Web Application 二：PHPstudy安装后打开：启动apache和MySQL 三：解压dvwa文件到phpstudy_pro/www目录下，并重命名为dvwa 四：打开 dvwa文件，找到config文件夹，复制config.i...
dvwa环境搭建以及模拟攻击
08-22
### DVWA环境搭建及其模拟攻击详解 #### 一、DVWA环境搭建步骤 **1. 安装XAMPP** - **下载XAMPP安装包:** 访问官方网站或其他可信赖源下载XAMPP安装包。 - **安装XAMPP:** 按照向导指示完成XAMPP安装过程。 **...
DVWA环境安装步骤
11-03
DVWA（Dam Vulnerable Web Application）是使用PHP+Mysql编写的一套用户常规web漏洞教学和检测的web脆弱性测试程序，可以在本地部署，帮助web渗透爱好者和初学者更好的了解和掌握web渗透的知识。下面就针对如何在本地部署DWVA环境进行简答的说明。
DVWA靶场环境搭建
Flamingo1998的博客
06-09 5577
DVWA环境搭建
DVWA靶场环境记录
bkkjld的博客
07-30 791
以下是本人根据网上的各种资料加上自己的感悟整合而来的靶场的通关心得，以后会出一篇布置DVWA靶场环境的文章，以此来记录自己学习的过程，欢迎各位大佬指导改正。
DVWA环境的配置
weixin_56301399的博客
09-11 586
dvwa的配置
DVWA漏洞环境搭建
qq_61396286的博客
05-08 410
DVWA漏洞环境搭建 从网上找到的phpstudy 和dvwa的文件 首先安装我们的phpstudy，这里用的是php2017 这里需要注意安装路径中不能有中文路径和空格 启动之后在其他选项菜单里找到网站根目录 在网站根目录中添加我们的dvwa 并对其中的config文件进行修改 之后查看本机ip，进入dvwa环境搭建 完成之后进入登录页面 初始用户名密码为admin和password 完成 ...
phpStudy Apache启动后又停止问题的解决
热门推荐
weixin_40233697的博客
07-21 7万+
（windows 8.1系统下）开始自行搜索了关于Apache启动后又停止的问题。网上查到的原因：对于phpStudy启动失败，原因一是防火墙拦截，二是80端口已经被别的程序占用，如IIS，迅雷等；三是没有安装VC9运行库,php和apache都是VC9编译。这三个问题依次解决。 一.更改防火墙，打开控制面板——>系统和安全——>windows防火墙——>允许的应用,然后将ph...
2003搭建DVWA测试环境
Xnsall的博客
08-30 813
2003搭建DVWA测试环境在DVWA官网下载了web应用程序，我把它拷贝到phpstudy的WWW目录下，打开后出现错误提示，缺少config文件。然后又在网上找到一个DVWA1.0. 7的汉化版，发现可以正常打开 在这里分享给大家。https://pan.baidu.com/s/1qYmHT5E 源目录的config文件夹下有个config.inc.php文件。右键-打开方式-记事本。我这
DVWA安装以及环境配置--Windows系统(亲身经历避坑指南)
weixin_42826838的博客
03-28 1684
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境 ...
dvwa环境搭建用php
最新发布
03-26
<think>好的，我现在要帮助用户搭建DVWA环境，使用PHP。首先，我得回忆一下DVWA是什么。DVWA全称是Damn Vulnerable Web Application，是一个用于安全测试和学习的漏洞演练平台。它需要Web服务器环境，通常是Apache或Nginx，搭配PHP和MySQL。 用户提到用PHP，所以需要确认PHP的版本是否兼容。DVWA的最新版本可能需要PHP 7.x或者更高，但有些旧版本可能支持PHP 5。不过现在主流的系统应该都支持PHP 7以上了。同时，MySQL或者MariaDB也是必须的，因为DVWA使用数据库存储数据。 接下来，安装步骤应该包括安装必要的软件包，比如在Ubuntu上，可能需要安装Apache、PHP、MySQL以及相关扩展。需要确保PHP的扩展如gd、mysqli、mbstring等都已安装，这些是DVWA运行所必需的。然后需要配置PHP，比如调整php.ini中的allow_url_include和allow_url_fopen选项，开启这些可能会被DVWA需要的设置。 之后，下载DVWA的源代码，解压到Web服务器的目录，比如/var/www/html/dvwa。然后复制config.inc.php.dist到config.inc.php，并修改其中的数据库连接信息，包括数据库用户名、密码等。可能需要创建对应的MySQL用户和数据库，并赋予权限。 配置完成后，访问DVWA的安装页面进行安装，可能会遇到文件权限问题，比如需要将某些目录设置为可写，比如hackable/uploads/和config/目录。可能需要使用chmod命令修改权限，或者更改所有者到Web服务器的用户，比如www-data。 另外，安全考虑方面，用户可能需要注意DVWA本身是不安全的，只能在本地或受控环境中使用，不能暴露在公网。同时，安装过程中可能需要关闭防火墙或者配置适当的规则，确保本地访问没有问题。 可能遇到的问题包括PHP扩展未安装导致功能异常，数据库连接失败，文件权限不足等。需要逐步检查错误日志，比如Apache的error.log和PHP的error日志，来定位问题。例如，如果访问页面时出现500错误，可能是PHP配置问题或者文件权限不正确。 此外，用户可能还需要配置MySQL的安全设置，比如运行mysql_secure_installation来加强数据库的安全性，但由于DVWA是测试环境，可能不需要过于严格，但作为练习，这也是一个学习点。 总结步骤大致是：安装Web服务器、PHP、MySQL；配置PHP和Apache；下载并配置DVWA；设置数据库；调整文件权限；最后通过浏览器完成安装。过程中需要注意版本兼容性，正确安装扩展，以及权限设置。遇到问题时，查看日志文件是关键。</think>### DVWA环境搭建（PHP）分步指南 --- #### 一、环境要求 1. **操作系统**：推荐使用 Linux（如 Ubuntu）或 Windows（需手动配置）。 2. **Web服务器**：Apache 或 Nginx（本文以 Apache 为例）。 3. **PHP版本**：PHP 7.x（DVWA推荐 ≥7.0，兼容8.x）。 4. **数据库**：MySQL 或 MariaDB。 5. **其他依赖**：`php-gd`, `php-mysqli`, `php-curl` 等扩展。 --- #### 二、安装步骤（以 Ubuntu 为例） ##### 1. 安装必要组件 ```bash sudo apt update sudo apt install apache2 mariadb-server php libapache2-mod-php php-mysqli php-gd php-curl ``` ##### 2. 配置PHP 编辑 `/etc/php/7.x/apache2/php.ini`（替换`7.x`为实际版本）： ```ini allow_url_include = On allow_url_fopen = On display_errors = On # 调试用，生产环境应关闭 ``` ##### 3. 下载DVWA ```bash cd /var/www/html sudo git clone https://github.com/digininja/DVWA.git sudo chown -R www-data:www-data DVWA ``` ##### 4. 配置数据库 1. 登录MySQL： ```bash sudo mysql -u root ``` 2. 创建数据库和用户： ```sql CREATE DATABASE dvwa; CREATE USER 'dvwa_user'@'localhost' IDENTIFIED BY 'p@ssw0rd'; GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa_user'@'localhost'; FLUSH PRIVILEGES; EXIT; ``` ##### 5. 修改DVWA配置文件 复制模板并编辑： ```bash cd /var/www/html/DVWA/config sudo cp config.inc.php.dist config.inc.php sudo nano config.inc.php ``` 修改以下内容： ```php $_DVWA['db_user'] = 'dvwa_user'; $_DVWA['db_password'] = 'p@ssw0rd'; $_DVWA['db_database'] = 'dvwa'; ``` ##### 6. 设置文件权限 ```bash sudo chmod 755 /var/www/html/DVWA/hackable/uploads/ sudo chmod 755 /var/www/html/DVWA/config ``` ##### 7. 重启服务 ```bash sudo systemctl restart apache2 sudo systemctl restart mariadb ``` --- #### 三、访问DVWA 1. 浏览器打开：`http://localhost/DVWA` 2. 点击 **Create/Reset Database** 完成初始化。 3. 默认登录账号：`admin` / `password` --- #### 四、常见问题解决 1. **数据库连接失败** - 检查`config.inc.php`中的用户名、密码、数据库名。 - 确认MySQL服务已启动：`sudo systemctl status mariadb` 2. **PHP函数未启用** - 确认已安装`php-gd`, `php-curl`等扩展。 - 重启Apache：`sudo systemctl restart apache2` 3. **文件权限错误** - 确保`hackable/uploads/`和`config/`目录可写： ```bash sudo chmod -R 755 /var/www/html/DVWA ``` --- #### 五、安全注意事项 - 🔒 **仅限本地使用**：DVWA包含漏洞，禁止部署到公网。 - 🛑 **测试后销毁**：学习完成后建议删除虚拟机或容器。 --- 通过以上步骤，您已成功搭建DVWA环境，可开始学习Web安全测试！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值