DVWA安装

一、DVWA介绍

DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十四个模块，分别是：
Brute Force(暴力破解)
Command Injection(命令行注入)
CSRF(跨站请求伪造)
File Inclusion(文件包含)
File Upload(文件上传)
Insecure CAPTCHA (不安全的验证码)
SQL Injection(SQL注入)
SQL Injection(Blind)(SQL盲注)
Weak Session IDs(弱会话ID)
XSS(DOM)(DOM型XSS)
XSS(Reflected)(反射型跨站脚本)
XSS(Stored)(存储型跨站脚本)
CSP Bypass(安全策略绕过)
JavaScript(JavaScript语言)
需要注意的是，DVWA 的代码分为四种安全级别：Low，Medium，High，Impossible。我们可以通过比较四种级别的代码，接触到一些PHP代码审计的内容。(需要注意的是Impossible一般来说是做了很好的防御，可以理解为绝对安全的等级)

二、实验环境

一台64位操作系统的Windows Server2003版本的Windows主机(本人是在虚拟机上进行实验的)

三、软件包获取

DVWA的安装需要两个软件包:一个是PhpStudy,另一个是DVWA。
PhpStudy以及DVWA软件包获取:
链接：https://pan.baidu.com/s/1D6NhdlPQ7zgMqBYze98ekw
提取码：mya4

四、DVWA安装步骤

1.将解压后的PhpStudy软件包放到C盘下

**注意:安装过程中可能会出现缺少VC包的提示，然后根据需要下载安装它们。
（下载网址为:http://www.microsoft.com/zh-CN/download/details.aspx?id=5582 ）

2.运行PhpStudy

3.检测PhpStudy是否安装成功

如出现如下页面则表明PhpStudy安装成功

4.解压DVWA软件包，并将其放在C:\phpStudy\PHPTutorial\WWW\目录下

5.修改配置文件名

6.修改配置文件内容

如果数据库密码不修改成root则不能成功初始化数据库

7.重启PhpStudy

8.初始化数据库

9.登录DVWA
用户名:admin
密码:password

10.看到如下页面就证明DVWA搭建成功了

DVWA搭建成功了，接下来开始你的练习之旅吧！