DVWA靶场安装
1.环境准备
服务器环境：phpstudy
下载链接：https://www.xp.cn/
靶场：DVWA
下载链接：DVWA 提取码：s0qp
2.安装步骤
2.1.phpstudy安装
Phpstudy安装比较简单，这里的过程我就不演示了，我这里是安装的是phpstudy2018，感觉小巧一点。具体的功能可以自己研究一下，通常来说不遇到特殊情况都不需要改动什么内容。Phpstudy默认的数据库账号密码：root/root，建议也别改。
2.2.DVWA安装
2.2.1.下载DVWA
这里我已经提权准备了DVWA的百度网盘链接，就无需去官网下载。
2.2.2.解压DVWA
把下载的DVWA解压出来，当然你也可以直接解压到网站的根目录下。
2.2.3.放入服务器
这里就需要把解压的DVWA文件夹放至根目录下。这里首先需要先打开网站的根目录。
把DVWA文件夹放入根目录下。
2.2.4.删除配置文件后缀
这里需要进入配置文件夹config中把config.inc.php.dist修改为config.inc.php。这里可能存在看不到最后面的dist，那么就需要把文件扩展名给开启。
能看到后，就需要把后面的dist删除，只留下config.inc.php。
2.2.5.修改配置文件
这里的数据库账号密码都是不对的，需要修改为自己的数据库账号密码，默认是root/root。key缺失了也需要补齐。
我这边修改完就是这样的。下面是准备的key值，复制粘贴上去即可。
Site key:
6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb
Secret key:
6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K
2.2.6.访问DVWA
如果没有修改我的安装包文件夹的名字，那么访问:http://你的服务器ip/DVWA。如果修改了，那么就按照你的文件夹名来访问。
2.2.7.报错修改
拉到最下面发现很多红的，这里是需要在php中需要修改php的php.ini文件。
2.2.8.修改php.ini
修改php.ini中的内容全部为on就可以了。
allow_url_fopen = On
allow_url_include = Off
2.2.9.重新访问DVWA
重新刷新完后就可以看到原来reCAPTCHA key是红色的，现在变绿色了就可以了，然后我们点击安装就可以了，安装完会自动跳转到登录界面。
2.2.10.登录DVWA
默认登录DVWA的账号密码是admin/password。
3.修改过关等级
这里把页面拉到最下面，找到DVWA Security，然后在选项框中，调整即可。注意DVWA默认等级是最高级，调整后在每次登录后都会刷新至最高等级。需要注意。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/133428.html
