最新dvwa环境搭建

原创 已于 2023-09-18 20:49:11 修改 · 1.2k 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#mysql #数据库 #database

于 2022-05-05 22:02:43 首次发布

一：下载PHPstudy和dvwa压缩包

       PHPstudy：Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn)

     

二：PHPstudy安装后打开：启动apache和MySQL

      

 三：解压dvwa文件到phpstudy_pro/www目录下，并重命名为dvwa

四：打开 dvwa文件，找到config文件夹，复制config.inc.php.dist文件并粘贴，将副本名修改为config.inc.php(修改后缀名)

 五：可以用记事本

最低0.47元/天 解锁文章
曜兮
关注
DVWA环境搭建（详细图片教程）
2301_80241182的博客
10-21 2206
手把手教会你DVWA靶场的搭建
DVWA环境搭建
m0_46432705的博客
05-20 436
Typora入门使用指南 Typora介绍:Typora是一款适合写一些程序相关的博客，因为可以用代码+快捷键的方式，方便的对文章内容进行处理，不用在担心排版和样式变形的问题了，在编辑的过程中，就能预览到效果，看到这篇文章，能让在短时间内适应Typroa的使用，一起了解一下吧！ 1标题设置 “#” + “空格” +“标题” {^"#"的个数表明几级标题} #一级标题 ##二级标题 ###三级标题 6个#就是六级标题 或ctrl+“数字键”{^数字是几即标题几级} Ctrl+1 一级标题 Ctrl+2 二级标
DVWA最新版
03-23
DVWA最新版DVWA最新版DVWA最新版DVWA最新版DVWA最新版DVWA最新版
【渗透测试】搭建 DVWA 靶场保姆级教程（超详细），零基础入门，收藏这一篇就够了！
最新发布
Cairo_A的博客
09-29 826
DVWA代表Damn Vulnerable Web Application，是一个用于学习和练习Web应用程序漏洞的开源漏洞应用程序。它被设计成一个易于安装和配置的漏洞应用程序，旨在帮助安全专业人员和爱好者了解和熟悉不同类型的Web应用程序漏洞。
DVWA环境
weixin_30443813的博客
08-12 259
DVWA DVWA是一个用来进行安全脆弱鉴定的PHP/MYSQL WEB应用，主要是为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范过程 DVWA一共有十个模块分别是： Brute Force （暴力破解） Command Injection (命令行注入) CSRF（跨站请求伪造） F...
关于DVWA环境的搭建
weixin_62957220的博客
04-30 2443
1.先明确一个观点，DVWA是基于PHP / MySQL 的Web应用程序，在构建相关环境时要先下载phpstudy，再进行DVWA的相关构建 小皮面板(phpstudy) - 让天下没有难配的服务器环境！ 2.当下载页面出现代表环境构建好了，可以进行下一步了 3.打开php启动 的相关程序 这个时候dvwa的程序安装包下载下来，将压缩包解压到php的www里面。解压后把文件名DVWA-master改为dvwa 打开dvwa的文件夹打开config的文件夹 进去可以看见config
DVWA 靶场环境搭建
qq_27683317的博客
09-20 2572
进入DVWA/config目录下，将config.inc.php.dist文件名改为config.inc.php（去掉.dist），然后打开这个文件，修改db的用户名和密码。是OWSASP官方编写的PHP网站，包含了各种网站常见漏洞（漏洞靶场），可以学习攻击及修复方式。PHP环境包含了，Windows/Apache/Mysql/Php。作者：程序那点事儿 日期：2024/09/15 09:30。将DVWA源码解压放在phpstudy安装目录下。默认密码：password。默认用户名：admin。
dvwa环境搭建以及模拟攻击
08-22
### DVWA环境搭建及其模拟攻击详解 #### 一、DVWA环境搭建步骤 **1. 安装XAMPP** - **下载XAMPP安装包:** 访问官方网站或其他可信赖源下载XAMPP安装包。 - **安装XAMPP:** 按照向导指示完成XAMPP安装过程。 **...
DVWA搭建
weixin_43765321的博客
03-04 6703
1. DVWA 介绍 1.1 DVWA简介 DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 1.2 DVWA模块 DVWA共有十个模块： Brute Force（暴力（破解）） Command Injection（命令行注入） CSRF（跨站请求伪造） File Inclusion（文件包含） File Upload（
DVWA 环境搭建
Keqq0654的博客
03-03 265
DVWA 环境搭建。
Dvwa最新版本2022可用，下载到phpstudy，www目录下就可使用
06-28
DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用，旨在为专业的安全人员提供一个合法的环境，来测试他们的工具和技能。帮助web开发人员理解web应用保护的过程，还可以在课堂中为师生的安全性教学提供便利。 DVWA是一个RandomStorm开源项目， DVWA项目开始于2008年12月，并逐渐受到欢迎。 现在，全世界有成千上万的安全专业人员，学生和教师正在使用它。 DVWA现在已包含在流行的渗透测试Linux发行版中，例如Samurai的Web测试框架等。 【许可】DVWA是一个免费软件，在遵守自由软件基金会发布的GNU通用公共许可的前提下，你可以重新发布它和/或修改它。许可可以是版本3，或（由您选择）任何更高的版本。 DVWA的发行是希望它能够有用，但没有提供担保，甚至没有对适销性和特殊用途适用性做暗示性的担保，更多详细信息可参见GNU通用公共许可证。
dvwa官方版
09-22
适应于水平在初级小白到中级阶段的网络安全员，做一些渗透测试
DVWA--DVWA环境搭建
weixin_46364114的博客
08-26 349
DVWA环境搭建
dvwa环境搭建用php
03-26
<think>好的，我现在要帮助用户搭建DVWA环境，使用PHP。首先，我得回忆一下DVWA是什么。DVWA全称是Damn Vulnerable Web Application，是一个用于安全测试和学习的漏洞演练平台。它需要Web服务器环境，通常是Apache或Nginx，搭配PHP和MySQL。 用户提到用PHP，所以需要确认PHP的版本是否兼容。DVWA的最新版本可能需要PHP 7.x或者更高，但有些旧版本可能支持PHP 5。不过现在主流的系统应该都支持PHP 7以上了。同时，MySQL或者MariaDB也是必须的，因为DVWA使用数据库存储数据。 接下来，安装步骤应该包括安装必要的软件包，比如在Ubuntu上，可能需要安装Apache、PHP、MySQL以及相关扩展。需要确保PHP的扩展如gd、mysqli、mbstring等都已安装，这些是DVWA运行所必需的。然后需要配置PHP，比如调整php.ini中的allow_url_include和allow_url_fopen选项，开启这些可能会被DVWA需要的设置。 之后，下载DVWA的源代码，解压到Web服务器的目录，比如/var/www/html/dvwa。然后复制config.inc.php.dist到config.inc.php，并修改其中的数据库连接信息，包括数据库用户名、密码等。可能需要创建对应的MySQL用户和数据库，并赋予权限。 配置完成后，访问DVWA的安装页面进行安装，可能会遇到文件权限问题，比如需要将某些目录设置为可写，比如hackable/uploads/和config/目录。可能需要使用chmod命令修改权限，或者更改所有者到Web服务器的用户，比如www-data。 另外，安全考虑方面，用户可能需要注意DVWA本身是不安全的，只能在本地或受控环境中使用，不能暴露在公网。同时，安装过程中可能需要关闭防火墙或者配置适当的规则，确保本地访问没有问题。 可能遇到的问题包括PHP扩展未安装导致功能异常，数据库连接失败，文件权限不足等。需要逐步检查错误日志，比如Apache的error.log和PHP的error日志，来定位问题。例如，如果访问页面时出现500错误，可能是PHP配置问题或者文件权限不正确。 此外，用户可能还需要配置MySQL的安全设置，比如运行mysql_secure_installation来加强数据库的安全性，但由于DVWA是测试环境，可能不需要过于严格，但作为练习，这也是一个学习点。 总结步骤大致是：安装Web服务器、PHP、MySQL；配置PHP和Apache；下载并配置DVWA；设置数据库；调整文件权限；最后通过浏览器完成安装。过程中需要注意版本兼容性，正确安装扩展，以及权限设置。遇到问题时，查看日志文件是关键。</think>### DVWA环境搭建（PHP）分步指南 --- #### 一、环境要求 1. **操作系统**：推荐使用 Linux（如 Ubuntu）或 Windows（需手动配置）。 2. **Web服务器**：Apache 或 Nginx（本文以 Apache 为例）。 3. **PHP版本**：PHP 7.x（DVWA推荐 ≥7.0，兼容8.x）。 4. **数据库**：MySQL 或 MariaDB。 5. **其他依赖**：`php-gd`, `php-mysqli`, `php-curl` 等扩展。 --- #### 二、安装步骤（以 Ubuntu 为例） ##### 1. 安装必要组件 ```bash sudo apt update sudo apt install apache2 mariadb-server php libapache2-mod-php php-mysqli php-gd php-curl ``` ##### 2. 配置PHP 编辑 `/etc/php/7.x/apache2/php.ini`（替换`7.x`为实际版本）： ```ini allow_url_include = On allow_url_fopen = On display_errors = On # 调试用，生产环境应关闭 ``` ##### 3. 下载DVWA ```bash cd /var/www/html sudo git clone https://github.com/digininja/DVWA.git sudo chown -R www-data:www-data DVWA ``` ##### 4. 配置数据库 1. 登录MySQL： ```bash sudo mysql -u root ``` 2. 创建数据库和用户： ```sql CREATE DATABASE dvwa; CREATE USER 'dvwa_user'@'localhost' IDENTIFIED BY 'p@ssw0rd'; GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa_user'@'localhost'; FLUSH PRIVILEGES; EXIT; ``` ##### 5. 修改DVWA配置文件 复制模板并编辑： ```bash cd /var/www/html/DVWA/config sudo cp config.inc.php.dist config.inc.php sudo nano config.inc.php ``` 修改以下内容： ```php $_DVWA['db_user'] = 'dvwa_user'; $_DVWA['db_password'] = 'p@ssw0rd'; $_DVWA['db_database'] = 'dvwa'; ``` ##### 6. 设置文件权限 ```bash sudo chmod 755 /var/www/html/DVWA/hackable/uploads/ sudo chmod 755 /var/www/html/DVWA/config ``` ##### 7. 重启服务 ```bash sudo systemctl restart apache2 sudo systemctl restart mariadb ``` --- #### 三、访问DVWA 1. 浏览器打开：`http://localhost/DVWA` 2. 点击 **Create/Reset Database** 完成初始化。 3. 默认登录账号：`admin` / `password` --- #### 四、常见问题解决 1. **数据库连接失败** - 检查`config.inc.php`中的用户名、密码、数据库名。 - 确认MySQL服务已启动：`sudo systemctl status mariadb` 2. **PHP函数未启用** - 确认已安装`php-gd`, `php-curl`等扩展。 - 重启Apache：`sudo systemctl restart apache2` 3. **文件权限错误** - 确保`hackable/uploads/`和`config/`目录可写： ```bash sudo chmod -R 755 /var/www/html/DVWA ``` --- #### 五、安全注意事项 - 🔒 **仅限本地使用**：DVWA包含漏洞，禁止部署到公网。 - 🛑 **测试后销毁**：学习完成后建议删除虚拟机或容器。 --- 通过以上步骤，您已成功搭建DVWA环境，可开始学习Web安全测试！
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值