当前位置： 首页互联网正文 本文介绍: 我将环境搭在win7，漏洞环境建议还是在虚拟机上搭建。 目录 环境搭建 一、下载DVWA 二、安装DVWA 三、DVWA 使用 环境搭建 我将环境搭在win7，漏洞环境建议还是在虚拟机上搭建。 一、下载DVWA 下载地址：Buy Steroids Online UK – Anabolic Steroids For Sale UK 这里我是从GitHub上下载的，小伙伴们自行选择 GitHub – digininja/DVWA: Damn Vulnerable Web Application (DVWA) 二、安装DVWA 在安装前，需要做一个准备工作，我们先去做一个PHP+Mysql的环境搭建。 1.下载、安装、启动phpstudy，小皮面板(phpstudy) – 让天下没有难配的服务器环境！ （phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到“PHP+Mysql+Apache“。） 注意开启apache和mysql 2、将下载的DVWA解压到phpstudy网站根目录下。 例如：我这解压后的路径是“D:phpStudyWWWDVWA-master”（这里为了后面进入目录方便，我会将文件名改成DVWA） 3、将 config.inc.php.dist 复制一份或重命令为 config.inc.php； 例如：我的配置文件路径是“D:phpStudyWWWDVWA-masterconfig”。 注意：有的小伙伴操作系统可能会默认不显示文件后缀名，改为显示后缀名之后再重命名文件类型 config.inc.php.dist→config.inc.php。这步必须做。 4、修改 config.inc.php 里代码如下： $_DVWA[ 'db_server' ] = '127.0.0.1'; #数据库地址 $_DVWA[ 'db_database' ] = 'dvwa'; #数据库名称 $_DVWA[ 'db_user' ] = 'root'; #数据库用户名 $_DVWA[ 'db_password' ] = 'root'; #数据库密码 因为phpstudy默认的mysql数据库地址是“127.0.0.1 或 localhost“，用户名和密码都是”root“。主要是修改’db_password‘为root，这里很重要，修改后自然是需要保存文件的。 三、DVWA 使用 使用其实也没什么可多说的，也非常的简单，只有以下几个步骤： 1、设置或重置数据库 浏览器只需要直接打开“http://搭建环境的系统ip/DVWA-master/setup.php”即可！如果有”标红“提示，可能你要打开一些模块或做一些设置，否则有些是不能实验的，例如：文件包含、文件上传漏洞。 拉到下面，点击Setup/Reset DB，点击Create/Reset Database。会看到创建成功提示！ 注意：DVWA reCAPTCHA key: Missing解决方法 编辑 dvwa/config/config.inc.php这个配置文件 $_DVWA[ 'recaptcha_public_key' ] = ''; $_DVWA[ 'recaptcha_private_key' ] = ''; key可以自己生成，地址是 https://www.google.com/recaptcha/admin/create 我还没遇到过这个错误，下面这个是别人生成的，作者说随便用 Site key: 6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb Secret key: 6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K 把key填上就行了 $_DVWA[ 'recaptcha_public_key' ] = '6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb'; $_DVWA[ 'recaptcha_private_key' ] = '6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K'; 点击Setup/Reset DB，重新点击Create/Reset Database。创建数据库，会看到创建成功提示！ 2、登陆 浏览器打开”http://127.0.0.1/DVWA-master/login.php“登陆。默认用户名：admin，默认密码：password； 3、设置程序安全级别 浏览器打开”http://你自己ip/DVWA-master/security.php“来做设置，分别有”低、中、高、不可能“，程序安全级别越低，说明越容易被攻破，没有做任何的安全防护。主要是用来自我挑战不同等级的程序防护级别的！ 环境配置好，可以开打啦！ 原文地址:https://blog.csdn.net/m0_60884805/article/details/127086871 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。 如若转载，请注明出处：http://www.7code.cn/show_12703.html 如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！ 主题授权提示：请在后台主题设置-主题授权-激活主题的正版授权，授权购买：RiTheme官网显示所有内容声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。dvwa搭建环境 代码007普通 打赏 收藏 海报 链接
