搭建DVWA Web渗透测试靶场

文章更新于：2020-04-13

按照惯例，需要的文件附上链接放在文首。

文件名：DVWA-1.9-2020.zip

文件大小：1.3 M

文件说明：这个是新版 v1.9 （其实是 v1.10开发版），下面那个文件是1.0版

下载地址：https://ww.lanzous.com/ibbnj7g

SHA256: A9435F97E92EED93D3374FC7BD389F8F3C34CD849C536E19CBF33521AC77B7A7

文件名：DVWA-1.0.zip

文件大小：1.3 M

下载链接：https://ww.lanzous.com/ibbni9c

SHA256: 548A17143913D116AB0614F4AB1ACCE10E5A3CD707834801548B9730739EA070

文章目录

一、下载 DVWA 环境源码

1、进入 DVWA 的官网
2、点击之后即可下载如下图，

二、配置 DVWA 环境

1、下载之后将其解压，复制到网站根目录下
2、配置数据库密码
3、然后浏览器访问 http://localhost/DWWA-master
4、修复问题
5、修改配置文件
6、修改之后重启 Apache 或 Nginx 生效
7、如果出现 reCAPTCHA:Missing 字样
8、创建数据库
9、如果数据库软件没打开，会出现无法连接提示
10、创建数据库成功
11、补充：关于 php 的版本问题

三、登录使用靶场

1、使用默认账号密码登录
2、进入主页面
3、查看题目源代码
4、查看题目帮助
5、设置题目难度级别
6、重置数据库
7、修复中文乱码问题
9、验证乱码问题

四、Enjoy！！

一、下载 DVWA 环境源码

DVWA 基于web 服务器环境的，关于如何搭建 web 服务器，各位煤老板看一下文末的链接。

1、进入 DVWA 的官网

官网 http://www.dvwa.co.uk/ 页面拉到最下面有下载按钮（链接到GitHub）。

或直接使用文首链接。

官方v1.0版下载链接：https://codeload.github.com/ethicalhack3r/DVWA/zip/master

官方v1.9版下载地址：https://codeload.github.com/ethicalhack3r/DVWA/zip/v1.9

2、点击之后即可下载如下图，

二、配置 DVWA 环境

1、下载之后将其解压，复制到网站根目录下

2、配置数据库密码

先将 //www/DVWA-master/configure/ 中的 configure.inc.php.disc 去掉 .disc 后缀或拷贝一份去掉后缀

然后将 configure/configure.inc.php 文件中的数据库信息修改为如下图（也就是配置数据库密码）：

3、然后浏览器访问 http://localhost/DWWA-master

4、修复问题

如果页面中出现红字，说明有一些问题，比如：

5、修改配置文件

如出现 PHP function allow_url_include: Disabled 需要修改php配置文件的 php.ini

将php安装路径下php的配置文件 php.ini 中 allow_url_include 值改为on

注1：是你安装的php目录下的php.ini 不是你DVWA目录下的。

注2：Linux 修改之后需要重启 php以生效。

6、修改之后重启 Apache 或 Nginx 生效

7、如果出现 reCAPTCHA:Missing 字样

需要在 configure/configure.inc.php中配置两个量

配置$_DVWA[ 'recaptcha_public_key' ] = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';

配置$_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';

然后刷新页面即可。