最新dvwa环境搭建

原创 已于 2023-09-18 20:49:11 修改 · 1.1k 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#mysql #数据库 #database

于 2022-05-05 22:02:43 首次发布

一：下载PHPstudy和dvwa压缩包

       PHPstudy：Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn)

     

二：PHPstudy安装后打开：启动apache和MySQL

      

 三：解压dvwa文件到phpstudy_pro/www目录下，并重命名为dvwa

四：打开 dvwa文件，找到config文件夹，复制config.inc.php.dist文件并粘贴，将副本名修改为config.inc.php(修改后缀名)

 五：可以用记事本打开config.inc.php文件，将user和password后dvwa和改为root，并保存

 

 

 六：重启phpstudy的apache和MySQL

七：打开浏览器输入127.0.0.1/dvwa/(因为开始将文件夹重命名为dvwa) ，则进入该网址，证明之前的步骤无误

 七：下拉，点击Create/Reset Database

八：进入

九：稍等进入

十：输入默认用户名为admin，密码为password，进入 

 

安装完成 

曜兮
关注
DVWA环境搭建
m0_46432705的博客
05-20 412
Typora入门使用指南 Typora介绍:Typora是一款适合写一些程序相关的博客，因为可以用代码+快捷键的方式，方便的对文章内容进行处理，不用在担心排版和样式变形的问题了，在编辑的过程中，就能预览到效果，看到这篇文章，能让在短时间内适应Typroa的使用，一起了解一下吧！ 1标题设置 “#” + “空格” +“标题” {^"#"的个数表明几级标题} #一级标题 ##二级标题 ###三级标题 6个#就是六级标题 或ctrl+“数字键”{^数字是几即标题几级} Ctrl+1 一级标题 Ctrl+2 二级标
DVWA靶场环境搭建
m0_59098212的博客
06-09 2244
DVWA是一个基于PHP和MySQLweb漏洞应用，它为安全人员提供一个安全合法的操作环境，让其可以安心地大胆地测试练习web漏洞。
DVWA最新版
03-23
DVWA最新版DVWA最新版DVWA最新版DVWA最新版DVWA最新版DVWA最新版
DVWA环境搭建（详细图片教程）
2301_80241182的博客
10-21 2079
手把手教会你DVWA靶场的搭建
渗透入门必备-DVWA靶场搭建教程（极其详细）
最新发布
bdfcfff77fa的博客
06-25 738
将。
DVWA环境
weixin_30443813的博客
08-12 234
DVWA DVWA是一个用来进行安全脆弱鉴定的PHP/MYSQL WEB应用，主要是为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范过程 DVWA一共有十个模块分别是： Brute Force （暴力破解） Command Injection (命令行注入) CSRF（跨站请求伪造） F...
关于DVWA环境的搭建
weixin_62957220的博客
04-30 2419
1.先明确一个观点，DVWA是基于PHP / MySQL 的Web应用程序，在构建相关环境时要先下载phpstudy，再进行DVWA的相关构建 小皮面板(phpstudy) - 让天下没有难配的服务器环境！ 2.当下载页面出现代表环境构建好了，可以进行下一步了 3.打开php启动 的相关程序 这个时候dvwa的程序安装包下载下来，将压缩包解压到php的www里面。解压后把文件名DVWA-master改为dvwa 打开dvwa的文件夹打开config的文件夹 进去可以看见config
dvwa环境搭建以及模拟攻击
08-22
### DVWA环境搭建及其模拟攻击详解 #### 一、DVWA环境搭建步骤 **1. 安装XAMPP** - **下载XAMPP安装包:** 访问官方网站或其他可信赖源下载XAMPP安装包。 - **安装XAMPP:** 按照向导指示完成XAMPP安装过程。 **...
DVWA靶场搭建教程，网站搭建
09-06
【DVWA靶场搭建教程，网站搭建】 DVWA（Damn Vulnerable Web Application）是一个非常流行的在线安全学习平台，用于教育和测试网络安全技能。这个靶场包含了一系列不同级别的漏洞，如SQL注入、XSS攻击、文件包含等...
DVWA靶场搭建与使用
09-02
在搭建DVWA之前，你需要一个支持PHP和MySQL的运行环境。常见的选择是安装XAMPP或WAMP服务器套件，它们包含了Apache服务器、MySQL数据库和PHP解析器。确保你的系统已经安装了这些组件，并且它们能够正常运行。 **二...
DVWA环境搭建教程-手把手最详细介绍
热门推荐
hzy_wsq的博客
08-14 2万+
DVWA环境搭建教程-手把手最详细介绍安装phpstudy安装DVWA 安装环境：win7 安装phpstudy 1.下载安装phpstudy 百度搜索phpstudy，在官网上下载 链接: https://www.xp.cn/. 我下载的是phpstudy2018版 下载之后选择安装地址，按照默认选项安装即可，安装的时候会自动提示你是否有vc库，如果没有官网上可以直接下载。因为我的是正常的所以没有尝试安装vc库。 下载完成之后开启服务，点击下图启动。 访问本地：http:127.0.0.1看是否能正常
Dvwa最新版本2022可用，下载到phpstudy，www目录下就可使用
06-28
DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用，旨在为专业的安全人员提供一个合法的环境，来测试他们的工具和技能。帮助web开发人员理解web应用保护的过程，还可以在课堂中为师生的安全性教学提供便利。 DVWA是一个RandomStorm开源项目， DVWA项目开始于2008年12月，并逐渐受到欢迎。 现在，全世界有成千上万的安全专业人员，学生和教师正在使用它。 DVWA现在已包含在流行的渗透测试Linux发行版中，例如Samurai的Web测试框架等。 【许可】DVWA是一个免费软件，在遵守自由软件基金会发布的GNU通用公共许可的前提下，你可以重新发布它和/或修改它。许可可以是版本3，或（由您选择）任何更高的版本。 DVWA的发行是希望它能够有用，但没有提供担保，甚至没有对适销性和特殊用途适用性做暗示性的担保，更多详细信息可参见GNU通用公共许可证。
dvwa官方版
09-22
适应于水平在初级小白到中级阶段的网络安全员，做一些渗透测试
DVWA搭建
weixin_43765321的博客
03-04 6565
1. DVWA 介绍 1.1 DVWA简介 DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 1.2 DVWA模块 DVWA共有十个模块： Brute Force（暴力（破解）） Command Injection（命令行注入） CSRF（跨站请求伪造） File Inclusion（文件包含） File Upload（
DVWA 环境搭建
Keqq0654的博客
03-03 239
DVWA 环境搭建。
dvwa环境搭建用php
03-26
<think>好的，我现在要帮助用户搭建DVWA环境，使用PHP。首先，我得回忆一下DVWA是什么。DVWA全称是Damn Vulnerable Web Application，是一个用于安全测试和学习的漏洞演练平台。它需要Web服务器环境，通常是Apache或Nginx，搭配PHP和MySQL。 用户提到用PHP，所以需要确认PHP的版本是否兼容。DVWA的最新版本可能需要PHP 7.x或者更高，但有些旧版本可能支持PHP 5。不过现在主流的系统应该都支持PHP 7以上了。同时，MySQL或者MariaDB也是必须的，因为DVWA使用数据库存储数据。 接下来，安装步骤应该包括安装必要的软件包，比如在Ubuntu上，可能需要安装Apache、PHP、MySQL以及相关扩展。需要确保PHP的扩展如gd、mysqli、mbstring等都已安装，这些是DVWA运行所必需的。然后需要配置PHP，比如调整php.ini中的allow_url_include和allow_url_fopen选项，开启这些可能会被DVWA需要的设置。 之后，下载DVWA的源代码，解压到Web服务器的目录，比如/var/www/html/dvwa。然后复制config.inc.php.dist到config.inc.php，并修改其中的数据库连接信息，包括数据库用户名、密码等。可能需要创建对应的MySQL用户和数据库，并赋予权限。 配置完成后，访问DVWA的安装页面进行安装，可能会遇到文件权限问题，比如需要将某些目录设置为可写，比如hackable/uploads/和config/目录。可能需要使用chmod命令修改权限，或者更改所有者到Web服务器的用户，比如www-data。 另外，安全考虑方面，用户可能需要注意DVWA本身是不安全的，只能在本地或受控环境中使用，不能暴露在公网。同时，安装过程中可能需要关闭防火墙或者配置适当的规则，确保本地访问没有问题。 可能遇到的问题包括PHP扩展未安装导致功能异常，数据库连接失败，文件权限不足等。需要逐步检查错误日志，比如Apache的error.log和PHP的error日志，来定位问题。例如，如果访问页面时出现500错误，可能是PHP配置问题或者文件权限不正确。 此外，用户可能还需要配置MySQL的安全设置，比如运行mysql_secure_installation来加强数据库的安全性，但由于DVWA是测试环境，可能不需要过于严格，但作为练习，这也是一个学习点。 总结步骤大致是：安装Web服务器、PHP、MySQL；配置PHP和Apache；下载并配置DVWA；设置数据库；调整文件权限；最后通过浏览器完成安装。过程中需要注意版本兼容性，正确安装扩展，以及权限设置。遇到问题时，查看日志文件是关键。</think>### DVWA环境搭建（PHP）分步指南 --- #### 一、环境要求 1. **操作系统**：推荐使用 Linux（如 Ubuntu）或 Windows（需手动配置）。 2. **Web服务器**：Apache 或 Nginx（本文以 Apache 为例）。 3. **PHP版本**：PHP 7.x（DVWA推荐 ≥7.0，兼容8.x）。 4. **数据库**：MySQL 或 MariaDB。 5. **其他依赖**：`php-gd`, `php-mysqli`, `php-curl` 等扩展。 --- #### 二、安装步骤（以 Ubuntu 为例） ##### 1. 安装必要组件 ```bash sudo apt update sudo apt install apache2 mariadb-server php libapache2-mod-php php-mysqli php-gd php-curl ``` ##### 2. 配置PHP 编辑 `/etc/php/7.x/apache2/php.ini`（替换`7.x`为实际版本）： ```ini allow_url_include = On allow_url_fopen = On display_errors = On # 调试用，生产环境应关闭 ``` ##### 3. 下载DVWA ```bash cd /var/www/html sudo git clone https://github.com/digininja/DVWA.git sudo chown -R www-data:www-data DVWA ``` ##### 4. 配置数据库 1. 登录MySQL： ```bash sudo mysql -u root ``` 2. 创建数据库和用户： ```sql CREATE DATABASE dvwa; CREATE USER 'dvwa_user'@'localhost' IDENTIFIED BY 'p@ssw0rd'; GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa_user'@'localhost'; FLUSH PRIVILEGES; EXIT; ``` ##### 5. 修改DVWA配置文件 复制模板并编辑： ```bash cd /var/www/html/DVWA/config sudo cp config.inc.php.dist config.inc.php sudo nano config.inc.php ``` 修改以下内容： ```php $_DVWA['db_user'] = 'dvwa_user'; $_DVWA['db_password'] = 'p@ssw0rd'; $_DVWA['db_database'] = 'dvwa'; ``` ##### 6. 设置文件权限 ```bash sudo chmod 755 /var/www/html/DVWA/hackable/uploads/ sudo chmod 755 /var/www/html/DVWA/config ``` ##### 7. 重启服务 ```bash sudo systemctl restart apache2 sudo systemctl restart mariadb ``` --- #### 三、访问DVWA 1. 浏览器打开：`http://localhost/DVWA` 2. 点击 **Create/Reset Database** 完成初始化。 3. 默认登录账号：`admin` / `password` --- #### 四、常见问题解决 1. **数据库连接失败** - 检查`config.inc.php`中的用户名、密码、数据库名。 - 确认MySQL服务已启动：`sudo systemctl status mariadb` 2. **PHP函数未启用** - 确认已安装`php-gd`, `php-curl`等扩展。 - 重启Apache：`sudo systemctl restart apache2` 3. **文件权限错误** - 确保`hackable/uploads/`和`config/`目录可写： ```bash sudo chmod -R 755 /var/www/html/DVWA ``` --- #### 五、安全注意事项 - 🔒 **仅限本地使用**：DVWA包含漏洞，禁止部署到公网。 - 🛑 **测试后销毁**：学习完成后建议删除虚拟机或容器。 --- 通过以上步骤，您已成功搭建DVWA环境，可开始学习Web安全测试！
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值