windows上安装安全测试平台dvwa

r囧r小猫 2023-06-02 10:41 10阅读 0赞

学习sql注入，可以考虑安装一个php语言开发的安全测试平台dvwa，他的安装需要安装php环境，以及mysql，apache。这里假定我们的环境已经配置好了，我们只需要下载[dvwa][]程序即可。github上的地址为[https://github.com/ethicalhack3r/DVWA][dvwa]。

我们可以把dvwa程序直接放在apache上配置的php根目录下。默认情况下，我们需要修改配置文件config.inc.php(dvwa/config目录下)。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70][]

其中，我们需要指定数据库的用户名和密码，默认数据库可以不用修改，另外，在访问setup.php页面时，会有一些missing的项目，比如gd,mysql,pdo\_mysql等，我们需要在php.ini配置文件中开启。另外这里的reCAPTCHA key缺失是一个可选项，这里贴图中的public\_key和private\_key分别为：

$_DVWA[ 'recaptcha_public_key' ]  = '6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb';
    $_DVWA[ 'recaptcha_private_key' ] = '6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K';

修改php.ini配置文件，我们需要开启extension=php\_pg2.dll,extension=php\_mysqli.dll,extension=php\_pdo\_mysql.dll，如下图所示：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 1][]

同时还需要修改php.ini中的两个配置：allow\_url\_fopen=On,allow\_url\_include=On，这个两个配置是setup.php页面上明确要求配置的，状态需要从Off变为On。

![20191004182841645.png][]

最后，我们重启Apache，然后再次访问setup.php，直到页面上没有红色的状态为止。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 2][]

最后我们可以点击页面底部的Create/Reset Database，数据库创建成功，页面会跳转到登录页面，登录页面我们输入用户名和密码：admin/password，即可，密码就是'password'字符串，这是dvwa默认的。这个启动页面顶部也会有提示的。

登录成功，表示安装完成了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 3][]

dvwa安装成功之后，在mysql数据库中创建的数据库，以及表：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 4][]

[dvwa]: https://github.com/ethicalhack3r/DVWA
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70]: /images/20230601/a9a0a7ff538e482dbe44b2214895fffa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 1]: /images/20230601/3496a9eb608b42f4b40153723121d663.png
[20191004182841645.png]: /images/20230601/3eef8249618c4db4813e41297d95c975.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 2]: /images/20230601/cf43b93bc6884a029f7e20e596fcfafd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 3]: /images/20230601/ebe30c6e5d9f4960a1a3649afa79e633.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaW5pZmk_size_16_color_FFFFFF_t_70 4]: /images/20230601/d24728eee337480bb09086bd47976b6b.png