DVWA安装和环境搭建

最新推荐文章于 2025-06-25 09:51:40 发布

原创

最新推荐文章于 2025-06-25 09:51:40 发布 · 2.1k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#DVWA安装和环境搭建

这篇博客详述了DVWA（Damn Vulnerable Web Application）的安装和环境搭建过程，包括下载PHPStudy，安装DVWA，配置数据库连接以及登陆DVWA的基本步骤。适合初学者进行CTF或Web渗透学习。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

写一篇博客用来记录下自己的学习经历。因为自己想学一下ctf,准备先从web渗透开始入手。

DVWM的安装和环境搭建

DVWM（Damn Vulnerable Web Application）是一个非常脆弱的PHP/MySQL Web应用程序。它的主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助web开发人员更好地理解保护web应用程序的过程，并帮助教师/学生在教室环境中教授/学习web应用程序安全性。
DVWA共有十个模块，分别是：
Brute Force（暴力（破解））
Command Injection（命令行注入）
CSRF（跨站请求伪造）
File Inclusion（文件包含）
File Upload（文件上传）
Insecure CAPTCHA （不安全的验证码）
SQL Injection（SQL注入）
SQL Injection（Blind）（SQL盲注）
XSS（Reflected）（反射型跨站脚本）

第一步，下载PhPstudy
链接：phpstudy下载
功能：支持Web端管理，一键创建网站、FTP、数据库、SSL；安全管理，计划任务，文件管理，PHP多版本共存及切换；自带LNMP与LAMP
在这里插入图片描述可以根据自己的需求下载版本，我电脑是WIN10 我就下载了第三个，下载后安装。
注意点：1.文件夹路径不要包含中文
2.安装后若提示缺少VC运行库，可以按照要求下载，会自动跳转到下载界面。