phpstudy2018搭建dvwa遇到的一些问题

原创已于 2023-06-28 02:57:29 修改

· 4k 阅读

14 ·

版权

文章标签：

#网络安全 #安全 #web安全 #经验分享 #笔记

于 2023-06-28 02:48:42 首次发布

文章详细描述了在PHPStudy2018中搭建DVWA（DamnVulnerableWebApplication）时可能遇到的问题，包括PHP语法错误、数据库配置失败和页面乱码等，并提供了相应的解决方案，如升级PHP版本、启用GD扩展、修改配置文件和调整安全等级。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

phpstudy2018搭建dvwa遇到的一些问题

通常来说，将dvwa解压包安装至phpstudy2018环境下的WWW目录之下，为求便捷，直接将DVWA-master改名为dvwa，而事实上，在浏览器输入127.0.0.1/dvwa后并未能顺利进入配置页面，或多或少总会出现一些问题。

问题一：Parse error: syntax error, unexpected ‘[’, expecting ‘)’ in C:\Softwares\phpstudy\PHPTutorial\WWW\dvwa\dvwa\includes\dvwaPage.inc.php on line 52

主要原因：
phpstudy2018所使用的php版本过低， dvwaPage.inc.php在第52行附近的’samesite’ => $samesite 参数在PHP版本低于7.0时不支持。
解决措施：
这里只要将php版本切换到7.0以上即可。
在这里插入图片描述

问题二：dvwa配置页面字体飘红，数据库创建失败

浏览器输入http://127.0.0.1/dvwa/setup.php并回车，进入dvwa配置页面。
在这里插入图片描述

点击底部按钮Create / Reset Database后出现如下情况：
在这里插入图片描述
出现原因：
phpstudy2018中的php扩展PHP module gd未勾选以及参数开关设置中未将allow_url_include、allow_url_fopen勾选；dvwa/config/config.inc.php中数据库用户及密码未与phpstudy2018的保持一致以及recaptcha key值为空值。
解决措施：

在 phpstudy2018面板一次点击其他选项菜单 ➡ PHP扩展及设置 ➡ PHP扩展中勾选php_gd2；
在 phpstudy2018面板一次点击其他选项菜单 ➡ PHP扩展及设置 ➡ 参数开关设置 ➡ 勾选最下面的两个参数（allow_url_include、allow_url_fopen），需要注意的是，当切换成其他版本php时，也应进行此操作，以免dvwa无法正常使用。

在这里插入图片描述

使用记事本打开dvwa/config/config.inc.php，按如下内容进行修改（key值网上抄大佬的）：


# If you are using MariaDB then you cannot use root, you must use create a dedicated DVWA user.
#   See README.md for more information on this.
$_DVWA = array();
$_DVWA[ 'db_server' ]   = '127.0.0.1';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ]     = 'root';
$_DVWA[ 'db_password' ] = 'root';
$_DVWA[ 'db_port'] = '3306';

# ReCAPTCHA settings
#   Used for the 'Insecure CAPTCHA' module
#   You'll need to generate your own keys at: https://www.google.com/recaptcha/admin
$_DVWA[ 'recaptcha_public_key' ]  = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
$_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';