搭建DVWA***测试平台

前言：由于工作需要，需要搭建一个***测试的平台用于WAF产品的测试，今天使用XMAPP及DVWA在linux上搭建了一个用于安全测试的靶机，本日记用于记录操作过程以及遇到的问题。DVWA的介绍可以参考下面的DVWA下载链接。
一、环境
操作系统：CentOS release 6.9 (Final)
XMAPP：xampp-linux-x64-5.6.36-0-installer.run，下载链接：
https://www.apachefriends.org/zh_cn/download.html 或者：
https://sourceforge.net/projects/xampp/ 均可以下载
DVWA：http://www.dvwa.co.uk/
二、安装过程

1. 先安装XMAPP，整个安装过程可以参考链接：https://www.apachefriends.org/faq_linux.html ，这里整理如下：
   a. 安装：
   chmod 755 xampp-linux-x64-5.6.36-0-installer.run
   ./xampp-linux-x64-5.6.36-0-installer.run
   根据提示进行安装即可。
   b. 启动服务
   该服务默认安装在/opt/lampp目录，在上一步安装过程中会有提示，启动命令：
   /opt/lampp/lampp start
   [root@ecs-cloudbox-yangqiang-linux01 user]# /opt/lampp/lampp start
   Starting XAMPP for Linux 5.6.36-0...
   XAMPP: Starting Apache...already running.
   XAMPP: Starting MySQL...already running.
   XAMPP: Starting ProFTPD...ok.

可以看到相关的提示说明apache/mysql/proftpd服务已经启动。如果有报错，相关的日志保存在/opt/lampp/logs/error-log中可以查询。
注意：如果系统原来运行了apache/mysql/proftpd相关的服务，需要关闭掉，否则服务会启动不成功。
另外，在启动过程中ftp遇到报错如下：
[root@ecs-cloudbox-yangqiang-linux01 user]# /opt/lampp/lampp start
Starting XAMPP for Linux 5.6.36-0...
XAMPP: Starting Apache...ok.
XAMPP: Starting MySQL...ok.
XAMPP: Starting ProFTPD...fail.
Contents of "/opt/lampp/var/proftpd/start.err":
ecs-cloudbox-yangqiang-linux01.novalocal proftpd[5986]: warning: unable to determine IP address of 'ecs-cloudbox-yangqiang-linux01.novalocal'
ecs-cloudbox-yangqiang-linux01.novalocal proftpd[5986]: error: no valid servers configured
ecs-cloudbox-yangqiang-linux01.novalocal proftpd[5986]: Fatal: error processing configuration file '/opt/lampp/etc/proftpd.conf'
解决办法为在/etc/hosts文件中增加本地网卡地址和主机名的映射关系即可。
c. 浏览器登录http://192.168.110.129 ，检查是否可以打开XAMPP的说明页面，如果可以的话就说明服务正常了。
d. 在上面这一步，可能会出现不能打开页面的提示，注意观察报错是来自XAMPP。由于安全性设置，默认只允许本地登录，即http://127.0.0.1， 或者在服务器本地打开，如果要想从外部登录，这时可以修改配置文件：
• 修改安装目录下面的配置文件： etc/extra/httpd-xampp.conf
• 找到如下的部分
Alias /phpmyadmin "/opt/lampp/phpmyadmin/"

AllowOverride AuthConfig
Require local
• 修改 'Require local' 为 'Require all granted'.
Alias /phpmyadmin "/opt/lampp/phpmyadmin/"

AllowOverride AuthConfig
Require all granted
• 重启服务：/opt/lampp/lampp restart
另外，http://192.168.110.129/phpmyadmin/ 通过该地址可以打开管理页面，可以看到数据库相关的信息。

2. 安装DVWA软件
   a. 将DVWA软件解压：unzip DVWA-master.zip
   b. 将解压后的目录移动到/opt/lampp/htdocs目录，如下：
   [root@node2 htdocs]# ls
   applications.html dashboard favicon.ico index.php
   bitnami.css dvwa img webalizer
   c. 复制dvwa的配置文件：
   cp dvwa/config/config.inc.php.dist dvwa/config/config.inc.php
   d. 浏览器输入http://192.168.110.129/dvwa/setup.php ，进行初始配置，该页面会提示几个信息，表示环境没有准备好：
   
   这里是已经配置好了后的显示，如果没有配置好，这里的红框会显示相应的信息，特别注意MySQL password这一项，这里显示是有密码的，但是实际上XMAPP的SQL数据库是没有配置密码，可以在http://192.168.110.129/phpmyadmin/ 页面查看数据库的用户信息。
   PHP function allow_url_include: Enabled
   修改配置文件：/opt/lampp/etc/php.ini
   MySQL部分：/opt/lampp/htdocs/dvwa/config/config.inc.php，将
   $_DVWA[ 'db_password' ] = 'p@ssword';
   修改为$_DVWA[ 'db_password' ] = '';
   reCAPTCHA key: missing，修改：/opt/lampp/htdocs/dvwa/config/config.inc.php中的
   $_DVWA[ 'recaptcha_public_key' ] = '';
   $_DVWA[ 'recaptcha_private_key' ] = '';
   为
   $_DVWA[ 'recaptcha_public_key' ] = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
   $_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';
   其余的几个不可写文件，通过chmod 777 赋予权限，刷新网页后就不再显示有错误了。
   最后点击Create/Reset Database按钮即可初始化完成。
   e. 登录：http://192.168.110.129/dvwa/ ，默认用户名为admin，密码为password。

转载于:https://blog.51cto.com/9652359/2118058