135-PHP、Apache环境中部署DVWA

DVWA 在 PHP、Apache 环境中的部署指南 DVWA（Damn Vulnerable Web Application）是一款开源的 Web 应用程序漏洞靶场工具，旨在帮助开发者和安全研究者学习和实践 Web 应用程序安全漏洞的检测和防御。DVWA 需要 PHP 和 Apache 环境来运行，以下是 DVWA 在 PHP、Apache 环境中的部署指南。 DVWA 介绍 DVWA 是一款开源的 Web 应用程序漏洞靶场工具，由 PHP 代码编写而成。DVWA 提供了多种类型的漏洞，例如 SQL 注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等，让用户可以在安全的环境中实践和学习 Web 应用程序安全漏洞的检测和防御。 环境准备 在部署 DVWA 之前，需要先安装 PHP 和 Apache 环境。可以参考《01-Windows 安装 phpstudy》来安装 PHP 和 Apache 环境。 DVWA 部署 1. 启动 Apache 和 MySQL 服务。 2. 下载 DVWA 工程，解压到 PHPStudy 的 WWW 路径下（根目录）。注意：把 DVWA 文件夹放在 WWW 下面，不能再嵌套文件夹，也不能直接把代码文件放在 WWW 目录下。 3. 添加网站，打开 phpstudy，添加网站。这一步除了填写域名，其他的都不用改。域名跟上一步的文件夹名字一致，会自动填充根目录。 4. 初始化数据库，修改配置文件：WWW\DVWA\config\config.inc.php，修改 IP、库名、用户名、密码、端口等信息。 PHP 配置文件修改 在 PHP 配置文件中，需要修改两个值，从 Off 改为 On。 DVWA 登录 部署成功以后，可以登录 DVWA，默认用户名和密码是 admin / password。 安全级别设置 在 DVWA 的左下方的 Security 菜单中，可以设置安全级别，不同安全级别的生效代码不一样，选择以后 submit。 结语 DVWA 是一个非常有用的 Web 应用程序漏洞靶场工具，帮助开发者和安全研究者学习和实践 Web 应用程序安全漏洞的检测和防御。通过本指南，可以快速部署 DVWA 在 PHP、Apache 环境中，并进行安全漏洞的实践和学习。