在winserver系统上安装部署DVWA的教程

DVWA（Damn Vulnerable Web App）是一个基于PHP/MySql搭建的web应用程序，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助Web开发者更好的理解Web应用安全防范的过程。

1、安装PhpStudy

DVWA是由PHP语言开发的，所以需要先搭建PHP运行环境，这里我是用的PhpStudy来搭建的环境，PhpStudy可以在Windows下运行，并集成了最新的PHP和Nginx等程序，以及PhpMyadmin的管理工具和MySQL数据库，非常的方便。

PhpStudy的详细安装和使用教程：

https://m.xp.cn/phpstudy-v8/what.html

安装完成后点击WNMP的启动按钮，一键启动MySQL和Nginx。

 2、创建数据库

在PhpStudy数据库中新建数据库，

3、创建网站

在网站中新建域名为dvwa的网站，点击管理中的打开网站检验网站是否能正常打开 。

下载DVWA的压缩包，下载地址：http://www.dvwa.co.uk/  将DVWA的压缩包的文件解压到刚创建的网站的根目录下。

将DVWA压缩包解压完成的样子：放在目录www下的dvwa 中。

 

4、 修改配置文件：

打开dvwa压缩包中的config目录下的config.inc.php文件，修改数据库配置以及验证码配置，注意要修改数据库的端口号为3306，如图：

其中由于此处验证码key需要google，所以此处在网上找了 一个。

6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb

6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K

5、安装低版本5.x的PHP

DVWA需要安装PHP5.x版本，但是phpStudy自带的是7.x版本，此处手动导入php5.6.9nts的压缩文件，解压到 D:\phpstudy_pro\Extensions\php文件夹下，

 

导入成功后，修改网站的php版本，更换为php5.6.9,

 

6、修改php5.6.9的php.ini文件

最后，DVWA还需要配置PHP的php.ini文件，将改文件中的allow_url_include=Off修改为 allow_url_include=On，重启WNMP服务。

 

7、访问DVWA页面

重启WNMP，浏览器访问 http://dvwa/setup.php，确认红色框中没有红色项，点击Create/Reset Database即可创建数据库，DVWA安装部署完成。若红色框中有红色告警选项，说明配置有误。

输入用户名密码进行登录，默认用户名/密码是：admin/password ，

登录成功后页面跳转到dvwa的首页，