搭建DVWA web渗透靶场

靶场的搭建是基于phpstudy环境下,phpstudy+DVWA。

1、进入 DVWA 的官网

官网 http://www.dvwa.co.uk/ 页面拉到最下面有下载按钮,也可以从GitHub上clone下来。在这里插入图片描述

2、DVWA的安装与配置

1、将DVWA解压到phpstudy目录下的www目录下。
在这里插入图片描述
2、修改配置文件
先将 //www/DVWA-master/configure/ 中的 configure.inc.php.disc 去掉 .disc 后缀或拷贝一份去掉后缀
然后将 configure/configure.inc.php 文件中的数据库信息修改为如下图(也就是配置数据库密码):
在这里插入图片描述

用户名,密码是你数据库的。

3、然后浏览器访问 http://127.0.01/DWWA/setup.php

正常页面:
在这里插入图片描述
这样直接创建就行了。

4、创建成功

在这里插入图片描述

5、登录靶场

五选一…
在这里插入图片描述

6、进入主页面

下面就是靶场漏洞目录,还有很多功能,我就不一一介绍了。
在这里插入图片描述
开始学习吧!!!

7、报错总结

成功总不是一帆风顺的,踩坑。
1、如果出现 reCAPTCHA:Missing 字样:
需要在 configure/configure.inc.php中配置两个量
在这里插入图片描述

配置$_DVWA[ 'recaptcha_public_key' ] = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
配置$_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';

然后刷新页面即可。
在这里插入图片描述
2、数据库连接失败,会出现无法连接提示
在这里插入图片描述
这就是前面为什么使用数据库账号和密码的原因,这样才能连接成功。

猜你喜欢

转载自blog.csdn.net/qq_45869039/article/details/105383412