[安全学习环境]Win7 下DVWA安装指南

一、环境依赖：

.Net Framework 3.5

PHP+MySQL

集成测试环境：XAMPP V3.2.1

二、环境准备

1、下载XAMPP（http://www.wampserver.com/en/）

2、下载mysql服务器（http://211.162.74.230:9011/cdn.mysql.com/c3pr90ntc0td//archives/mysql-5.6/mysql-5.6.19-winx64.zip）

3、下载DVWA(http://www.dvwa.co.uk/)

三、环境安装

1、安装XAMPP，点击直接安装即可，安装完成后，在安装目录下会生成一个www文件夹待用；

2、安装mysql数据库（解压即用，无需安装）并启动数据库（启动命令：net start mysql）；

3、解压DVWA安装包并放置到www文件夹下。

四、环境配置&使用

修改配置文件 config\config.inc.php

设置数据库连接账号及默认的安全级别：low

$_DVWA[ 'db_server' ] = 'localhost';    ------这里可以和127.0.0.1一样的

$_DVWA[ 'db_database' ] = 'dvwa';    --------这个是mysql中数据库名称，根据你实际创建的名称为准，具体命令见http://www.cnblogs.com/amberly/p/4755064.html

$_DVWA[ 'db_user' ] = 'root';      -----如果你设置了其他用户也可以

$_DVWA[ 'db_password' ] = '';     ----mysql默认密码是空，如果你设置了密码这里写上正确密码，以保证可以正常连接

$_DVWA['default_security_level'] = "low";      ---你懂的

然后，访问

http://localhost/DVWA-1.9/setup.php      ----这里需要注意的是标红的那部分DVWA-1.9，是表示我的解压包名，区分大小写

五、FAQ

question1：执行setup DVWA界面出现错误

answer1：

I:找到php的配置文件，修改allow_url_include=Off 为allow_url_include=on（参考http://php.net/manual/zh/filesystem.configuration.php#ini.allow-url-include）

II:修改配置文件config\config.inc.php，如下（key值是自己生成的https://www.google.com/recaptcha/admin/create）

$_DVWA[ 'recaptcha_public_key' ]  = ' ';
$_DVWA[ 'recaptcha_private_key' ] = ' ';
修改为
$_DVWA[ 'recaptcha_public_key' ]  = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
$_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ' ;

III:然后点击页面下方，等待3s，就可以正常条转到登陆界面