在winserver系统上安装部署DVWA的教程
DVWA(Damn Vulnerable Web App)是⼀个基于PHP/MySql搭建的web应⽤程序,旨在为安全专业⼈员测试⾃⼰的专业技能和⼯具提供合法的环境,帮助Web开发者更好的理解Web应⽤安全防范的过程。
1、安装PhpStudy
DVWA是由PHP语⾔开发的,所以需要先搭建PHP运⾏环境,这⾥我是⽤的PhpStudy来搭建的环境,PhpStudy可以在Windows下运⾏,并集成了最新的PHP和Nginx等程序,以及PhpMyadmin的管理⼯具和MySQL数据库,⾮常的⽅便。
PhpStudy的详细安装和使⽤教程:
安装完成后点击WNMP的启动按钮,⼀键启动MySQL和Nginx。
2、创建数据库
在PhpStudy数据库中新建数据库,
3、创建⽹站
在⽹站中新建域名为dvwa的⽹站,点击管理中的打开⽹站检验⽹站是否能正常打开 。
将DVWA压缩包解压完成的样⼦:放在⽬录www下的dvwa 中。
4、修改配置⽂件:
打开dvwa压缩包中的config⽬录下的config.inc.php⽂件,修改数据库配置以及验证码配置,注意要修改数据库的端⼝号为3306,如图:
其中由于此处验证码key需要google,所以此处在⽹上了 ⼀个。
6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb
6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K
5、安装低版本5.x的PHP
DVWA需要安装PHP5.x版本,但是phpStudy⾃带的是7.x版本,此处⼿动导⼊php5.6.9nts的压缩⽂件,解压
到 D:\phpstudy_pro\Extensions\php⽂件夹下,
导⼊成功后,修改⽹站的php版本,更换为php5.6.9,
6、修改php5.6.9的php.ini⽂件
最后,DVWA还需要配置PHP的php.ini⽂件,将改⽂件中的allow_url_include=Off修改为 allow_url_include=On,重启WNMP服务。
用phpstudy搭建网站7、访问DVWA页⾯
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论