一、靶场搭建DVWA 是 PHP 写的网页靶场必须有 PHPApacheMySQL 才能跑自己手动装很麻烦PHPStudy 一键帮你配齐。一安装phpstudyPHPStudy 一键集成环境自带三样东西Apache网页服务器PHP解析 PHP 代码MySQL数据库点击一键启动WNMP修改数据库密码不少于6位我用的是123456给数据库添加环境变量系统变量验证数据库可以访问至此phpstudy安装完毕。二搭建dvwa靶场是一个故意留有各种漏洞的网站。它在实验里的作用专门用来练 Web 渗透内置常见漏洞SQL 注入、XSS、文件上传、文件包含、命令执行、弱口令 等。给你当练习靶子你学渗透、学漏洞原理、练手工挖漏洞攻击的目标就是 DVWA 这个网站。分难度等级可以切换低级 / 中级 / 高级循序渐进练绕过、防御思路。解压DVWA并更改密码解压到www目录下备份config.iin.php并修改原配置文件中的密码。用户名不能用root密码长度不能小于6位已保存注意这里有个隐藏的dist拓展名需要删去.dist配置文件才能生效。第一步打开查看--文件拓展名第二步删去.idst确认。这样DVWA网站才能打得开。创建数据库创建网站打开网站打开网页是空格我调整了所有的名称都统一为小写dvwa目录名称、配置文件、数据库、网站更换了7.0.9的php仍然无效这里先不管了直接用172.0.0.1/dvwa可以进行实验直接开始初始化dvwa网站。初始化 DVWA 靶场还是打开 config.inc.php 文件找到以下两个参数填入以下内容$_DVWA[ recaptcha_public_key ] 6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg;$_DVWA[ recaptcha_private_key ] 6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ;刷新生效打开php.ini将这两个参数修改为On点击创建数据库搭建完毕。登录靶场靶场用户账号密码是admin,password不要和网站的账号密码混淆。下期打靶场
