電腦重裝系統(tǒng)了,需要重新裝一下滲透測(cè)試的學(xué)習(xí)環(huán)境DVWA,借此機(jī)會(huì)就跟大家講一下DVWA的安裝過(guò)程,因?yàn)椴煌碾娔X配置、環(huán)境不同,在我的電腦上按照我這個(gè)安裝教程是一次性就安裝好了的。如果安裝的時(shí)候遇到了什么問(wèn)題,歡迎大家在評(píng)論區(qū)討論,我每天都會(huì)查看博客,看到了能解決我就會(huì)回復(fù)。 安裝過(guò)程總共分兩步,phpstudy的下載以及dvwa的下載。下面正式進(jìn)入安裝教程:
1.1首先需要準(zhǔn)備的是DVWA的環(huán)境,DVWA需要運(yùn)行在有數(shù)據(jù)庫(kù)/服務(wù)器等多種環(huán)境下,我們一般選用集成了這些環(huán)境的phpStudy, 這個(gè)工具可以在官網(wǎng)下載,官網(wǎng)網(wǎng)址為:http://phpstudy./ 官網(wǎng)界面如下所示: 1.2點(diǎn)擊標(biāo)題欄的“軟件下載”,進(jìn)入phpStudy的版本選擇下載界面: 1.3個(gè)人推薦下載這個(gè)大小為33M的解壓版,里面的配套插件比較全一點(diǎn)。下載完成之后解壓,這里隨便解壓到哪里。 解壓完成后點(diǎn)擊phpstudy20161103.exe(版本不同,名字不同)運(yùn)行安裝程序。 注意:安裝路徑不能包含中文,我個(gè)人直接安裝在E盤的根目錄下,安裝路徑為: E:\phpStudy 1.4然后就可以點(diǎn)擊phpStudy.exe運(yùn)行程序了。成功運(yùn)行結(jié)果如下(注意,它是有個(gè)開(kāi)啟服務(wù)的過(guò)程的,運(yùn)行狀態(tài)的那兩個(gè)指示燈是從紅色變到綠色的): 如果無(wú)法成功運(yùn)行,請(qǐng)參考附帶的使用手冊(cè) “manual.chm” 查找解決方案。 這個(gè)軟件就讓它保持開(kāi)啟的狀態(tài)掛著,接下來(lái)將dvwa的下載安裝配置。
2.1進(jìn)入dvwa官網(wǎng),網(wǎng)址為:http://www./ 頁(yè)面拉到最下面,點(diǎn)擊“download” 進(jìn)行下載。 2.2下載到的是一個(gè) DVWA-master.zip的壓縮包,這個(gè)壓縮包需要解壓到phpStudy的WWW目錄下(也可以先在下載的目錄解壓然后復(fù)制到WWW下面), 我電腦上的路徑為:E:\phpStudy\WWW,解壓到此處,結(jié)果如下: 2.3到這里就需要更改一些配置信息了。我們要找到 E:\phpStudy\WWW\DVWA-master\config 下面的config.inc.php.dist文件 用記事本打開(kāi),修改這里的默認(rèn)密碼 “p@ssw0rd” 為 “root”,保存,然后還需要把config.inc.php.dist的后綴“.dist”刪除,最后就剩config.inc.php 有的直接是config.inc.php就不用更改后綴了。 3.1保持phpstudy開(kāi)啟狀態(tài),隨便進(jìn)個(gè)瀏覽器,地址欄輸入:localhost/dvwa-master/setup.php 進(jìn)入設(shè)置界面 3.2點(diǎn)擊最下面的那個(gè)“Create/Reset Database”按鈕創(chuàng)建數(shù)據(jù)庫(kù),如果創(chuàng)建成功則顯示如下結(jié)果(左圖)點(diǎn)擊最下面的login進(jìn)入登錄界面, 也有可能比較快創(chuàng)建成功后會(huì)自動(dòng)跳轉(zhuǎn)到登錄界面(右圖) 這里跟大家說(shuō)一下,我電腦上的火狐瀏覽器創(chuàng)建成功后不會(huì)顯示login按鈕也沒(méi)有自己彈出登錄界面, 大家可以自行在地址欄將最后面的setup.php 改為login.php進(jìn)入登錄界面 3.3默認(rèn)的用戶名為admin,密碼為password(其實(shí)有五個(gè)默認(rèn)的用戶名和密碼,后面SQL注入測(cè)試的時(shí)候能找到) ps:之前設(shè)置的將那個(gè)p@ssw0rd改為root 的,那個(gè)是數(shù)據(jù)庫(kù)的密碼不是DVWA的登錄密碼, 登錄成功如下顯示(不同DVWA版本支持的漏洞類型不同所以顯示不太一樣) 總結(jié)一下就三步:安裝phpstudy,安裝/配置dvwa,登錄。 如果大家在安裝時(shí)遇到了問(wèn)題可以在評(píng)論區(qū)指出,我看到了會(huì)回復(fù)的。 此教程為本人原創(chuàng),歡迎大家轉(zhuǎn)載,轉(zhuǎn)載請(qǐng)注明出處。
|
|