web安全学习神器——DVWA安装部署

前言

DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、文件包含等常见的一些安全漏洞。接下来我会用图文的形式讲解一下DVWA的下载与安装

正文

这里我们使用集成环境 PHPstudy,首先去官网下载，这里用win10演示，下载Windows版本，以下图

下载好之后，而后去DVWA官网下载程序。点击右上角GitHub,下载zip格式压缩包，以下图

而后解压到当前文件夹，接下来，打开以前下载好的PHPstudy，启动，Apache,mysql服务，而后点击网站，点建立网站。

接下来建立网站，设置域名，这个本身设置，我这里以www.test1.com 为例，点击肯定，而后重启服务。

而后，点击管理，点击最下面的打开根目录，将以前官网下载解压好的程序复制到根目录下

而后，在DVWA-master\config路径下找到 config.inc.php.dist 这个文件，用记事本打开，将密码改成 root

而后将这个文件名的.dist后缀删除，若是自己是 config.inc.php 那就不用动，接着用你设置的域名后面加/DVWA-master/setup.php 进入设置界面，点击create/reset database 建立数据库

 

接着会自动跳转到登录界面，默认帐号 密码是 admin password 而后登录

这样，测试环境就搭建好啦