搭建DVWA靶场
PHPstudy
要想创建DVWA靶场,就需要网站来支撑。
PHPstudy(小皮面板)就是一款很好的网站搭建工具!(其实我只用过PHPstudy哈哈哈哈)
官方下载链接: https://www.xp.cn/
搭建网站细节
1.第一步就是大家熟悉的下载解压缩安装。(小白也会的)
TIPS:最好安装在英文目录下
A.安装完后是这样,点击WNMP右边的启动。
B.然后访问127.0.0.1(这个地址大家可以百度),如果显示这样说明创建成功。
DVWA源代码
1.下载DVWA靶场的源码,可以去git上搜,也可以
DVWA源码下载:
https://github.com/ethicalhack3r/DVWA/archive/master.zip
2.下载完成后,把DVWA-master文件夹下的DVWA-master文件夹放到PHPstudy的WWW目录下面
3.然后修改DVWA-master下config目录下的config.inc.php.dist文件,去掉dist,重启PHPstudy
4.浏览器访问127.0.0.1/DVWA-master,显示如下,基本创建成功
5.然后点击最下面创建数据库,发现不成功,接下来继续解决创建失败的问题
创建数据库失败
1.我们先来看页面中最下面红色的部分,只要在PHP目录下找到php.ini文件,用记事本打开,修改以下两个参数,把它们改为On;然后重启PHPstudy,刷新页面,发现红色的disenable变成绿色的enable了
allow_url_fopen = On
allow_url_include = On
2.然后再看页面红色的Missing部分,这个就是类似激活码的东西,在DVWA下面的config目录下打开config.inc.php文件,搜索下面两个参数,把它修改为这样;这个激活码我们可以用别人的
$_DVWA[ ‘recaptcha_public_key’ ]=‘6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg’;
$_DVWA[‘recaptcha_private_key’ ]=‘6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ’;
3.然后创建数据库还是报错,这个是因为连接数据库时用户名密码错误,所以失败
4.我们只要在config.inc.php文件里面修改用户名密码和PHPstudy的数据库密码一样就可以了
5.刷新页面,点击创建,等待一会,创建成功;然后登录DVWA,用户名admin,密码password
本文参考链接:https://blog.csdn.net/WZZ_2363173126/article/details/120707038
版权归原作者 Mr Sten 所有, 如有侵权,请联系我们删除。