搭建漏洞环境及实战——搭建DVWA漏洞环境

DVWA是一款开源的渗透测试漏洞练习平台，其中内涵XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等各个难度的测试环境。

1、在安装时需要在数据库里创建一个数据库名，进入MySQL管理中的phpMyAdmin，打开http://127.0.0.1/phpMyAdmin/,创建名为dvwa的数据库

2、修改config文件夹下的config.inc.php中的用户名、密码、数据库名

3、修改完成之后，保存并复制所有源码，粘贴在网站的根目录下，也就是www目录下

4、修改找到 config.inc.php.dist 文件，重命名为 config.inc.php

5、浏览器输入：http://127.0.0.1/DVWA-master/setup.php

Could not connect to the mysql service. please check the config file

打开/xampp/htdocs/dvwa/config/config.inc.php,将

$_DVWA['db_user'] = 'root'

$_DVWA[''db_password] = 'p@ssw0rd'

改为

$_DVWA['db_user' ] ='root';

$_DVWA['db_password' ] ='';

注：默认密码是root。但是不同版本可能不一样，保守做法可以将密码置空。

安装成功之后，即可登录

PHP function allow_url_include disabled

打开/xampp/php/php.ini，找到

allow_url_include=Off

改为

allow_url_include=On

进入登录页面，使用默认用户 admin，密码 password 登录到渗透练习页面

链接：https://pan.baidu.com/s/1aRmvVoq7OKUCGhnSwlkPVg
提取码：f96s