下载文件

环境：PHP/MySQL

dvwa包含了OWASP Top10的所有攻击漏洞可供测试，提供了一整套的web渗透测试环境。靶场包含Brute Force（暴力**）、Command Injection（命令行注入）、CSRF（跨站请求伪造）、File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、SQL Injection（SQL注入）、SQL Injection（Blind）（SQL盲注）、XSS（Dom）（Dom型跨站脚本）、XSS（Reflected）（反射型跨站脚本）、XSS（Stored）（存储型跨站脚本）、CSP Bypass （内容安全策略绕过）、JavaScript（js漏洞）。

这里以windows系统为例介绍环境搭建。

1.下载安装phpstudy，安装配置apache、mysql、php三大件。网站：phpstudy
2.下载好以后，然后去DVWA官网下载程序。
搭建dvwa环境
下载好后解压

配置数据库

先开启数据库
搭建dvwa环境
然后配置数据库密码

修改配置文件

修改配置文件DVWA-master\config\config.inc.php(注意不是php文件的需要修改为php文件)
修改这几个地方
前两个是数据库账号密码
后面两个可以网上搜一下
我用的是

$_DVWA[ ‘recaptcha_public_key’ ] =
‘6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg’;

$_DVWA[ ‘recaptcha_private_key’ ] =
‘6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ’;

搭建dvwa环境
修改完后如下：

保存退出后将文件.dist后缀去掉

改为了这样：