本文共 2556 字，大约阅读时间需要 8 分钟。

DVWA���������������������

������

DVWA���Damn Vulnerable Web Application������������������������Web������������������������������PHP/MySQL������������������������������������������������������������������������������������������������������Web������������������������������

������������DVWA

������������������

DVWA������������������������Web���������������������������������������������Apache���MySQL������PHP���������������������������������Linux������������������������������������������������������������XAMPP������������������

������DVWA

������������DVWA���������������������������dvwa������������������/var/www/html������������

������MySQL���������

���MySQL���������DVWA���������������������������������������������dvwa������������������������������������

sudo mysql
create database dvwa;
create user 'dvwa'@localhost identified by 'dvwa';
grant all on dvwa.* to 'dvwa'@localhost;

������DVWA

���dvwa/config���������������config.inc.php.dist���������������������������config.inc.php���������������������������������������������������������

$_DVWA['db_server'] = '127.0.0.1';
$_DVWA['db_database'] = 'dvwa';
$_DVWA['db_user'] = 'dvwa';
$_DVWA['db_password'] = 'dvwa';
$_DVWA['db_port'] = '3306';

������������������������������http://your_local_ip/dvwa/setup.php������������������������������������������

������PHP������������

������php-mysql���php-gd������������������DVWA���������������������������������

sudo apt install php-mysql sudo apt install php-gd

������������������������Apache���������

������PHP������

������PHP������������php.ini���������allow_url_include���������On������������������������������������������������������������/etc/php/7.2/���������������PHP������������������

������������

���������������������������������������������������������

cd /var/www/html
sudo chmod 777 dvwa/hackable/uploads
sudo chmod 777 dvwa/external/phpids/0.6/lib/IDS/tmp/phpids_log.txt
sudo chmod 777 dvwa/config/

������������������������������http://your_local_ip/dvwa/setup.php������������������������������������������������������������������������������DVWA���������

DVWA������

DVWA������������������������������������������������������������Web������������������������������������������������������������������������������������������������������������������������������������

������

������DVWA������������������������������������������������������������������������������������������������������������������������������������������DVWA������������(Web������������������������������������������������������������������������

������������������������������