搭建dvwa平台
DVWA是一款渗透测试的演练系统,通常将演练系统称为靶机。(刚入门选手可使用此靶机进行学习)。
phpstudy下载安装
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境.该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等.总之学习PHP只需一个包。
下载地址:https://www.xp.cn/download.html 选择版本下载
解压下载文件PhpStudy2018.zip
解压后点击PhpStudy.exe安装即可,默认安装在D盘可修改
安装后:
访问地址:localhost/127.0.0.1会出现 helloword
dvwa下载安装
- 进入dvwa官网,点击github链接
2.选择下载ZIP即可
3.将解压的文件夹放置在phpstudy的WWW目录
将下载的将下载的dvwa安装包,解压。然后将解压的文件夹放置在phpstudy的WWW目录下。
4 修改配置文件
打开dvwa目录,会看到config.icn.php文件,打开该文件夹,将默认的数据库用户名和密码都设置为"root",因为phpstudy的默认数据库名和密码都是“root"。
注意:此处是config.inc.php.dist,需要将config.inc.php.dist修改为config.inc.php
否则访问的时候会报错
5.访问dvwa
浏览器输入地址:http://127.0.0.1/dvwa/setup.php (dvwa是你存在防www文件下对应的dvwa对应的文件夹名字)
6.安装数据库
点击http://127.0.0.1/dvwa/setup.php网页底部的”Create/Reset Database",就可以安装数据库。安装成功后会自动跳转到dvwa登陆页面。
7.登陆dvwa
输入用户名“admin",密码”password“,就可以进入该网站平台,可以进行安全测试的各种操作了。