windows server 2003 之phpStudy环境及渗透测试网站搭建

本章主要来安装PHPstudy和3种渗透测试网站的搭建（DVWA，bWAPP，pikachu）

1、安装phpStudy

1. phpStudy是一个PHP调试环境的程序集成包。
2. 该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等
3. 对学习PHP的新手来说，WINDOWS下环境配置是一件很困难的事；对老手来说也是一件烦琐的事。因此无论你是新手还是老手，该程序包都是一个不错的选择。
4. 可以随意切换不同的版本，为开发提供便利。

1.1 下载地址： https://www.xp.cn/download.html

下载地址

1.2 把下载下来的文件解压得到PhpStudy2018.exe

解压文件

1.3 把安装程序拖到虚拟机中的windows server 2003

虚拟机中

1.4 双击运行，并指定安装目录（如E:\phpStudy），

安装成功后，下次启动phpstudy进入的安装目录，可以在桌面创建快捷方式, 以后就可以在桌面打开

image.png

1.5 测试是否可用，查看服务器ip地址，“开始-运行-cmd”进入命令行界面，输入ipconfig 命令

查看IP地址

1.6 打开浏览器地址输入IP地址（或localhost或127.0.0.1）本地访问网站，如下访问到的页面

浏览php网站页面

---

2、搭建基于php开发的网站 --- DVWA

2.1 Phpstudy搭建网站的默认目录为 E:\phpStudy\PHPTutorial\WWW

php网站默认目录

2.2 下载DVWA源代码，百度搜索DVWA官网下载

下载DVWA

进入官网首页下载

下载页

2.3 把源码解压，并拖到虚拟机中的php网站默认目录（www目录），修改目录名为DVWA

导入源码

2.4 在浏览器地址栏访问 http://192.168.2.109/DVWA/ ，发现配置有问题

访问网站

2.5 上面步骤页面报错解决，做配置

进入DVWA源码目录的config目录下，把config.inc.php.dist文件的后缀名改为config.inc.php，并且用记事本打开配置

配置文件目录

用记事本打开配置config.inc.php,数据库的root用户的默认密码为root,修改配置文件的root密码为root，记得保存文件

修改配置文件

再次刷新网页得到

进入网站页面

2.6 配置allow_url_include,在任务栏phpstudy图标右键选择php扩展设置→参数开关设置，勾选allow_url_include选项

设置allow_url_include

再次刷新网页得到

网站页面

2.7 在网页底部点击按钮，实现创建dvwa的数据库

创建DVWA数据库

在数据库创建名为dvwa 的数据库，查看是否在数据库创建成功，在phpstudy面板中，选择MySql管理器→MySQL-Front

php面板

登录数据库

在数据库管理器查看DVWA是否已创建

数据库管理器

2.8 登录到dvwa网站，默认账号为admin，密码为password

登录页面

登陆成功页面

3、搭建基于php开发的网站 --- bWAPP

3.1 下载bWAPP源代码，百度搜索bWAPP官网下载

百度一下搜索bWAPP

进去首页，点击download按钮

bWAPP下载页面

下载页面可能有延迟，稍等一会就会自动下载

进行下载

3.2 把下载的解压缩，打开目录，把里面的bWAPP目录导入到虚拟机php网站目录下

导入源码

---

3.3 在浏览器地址栏中输入 http://192.168.2.109/bWAPP/install.php ，在使用该网站之前得先访问install.php 页面 ，并点击here进行安装

3.3.1 访问install.php 页面

install.php页面

3.3.2 点击here，无法进行数据库访问验证

进入失败

3.3.3 解决配置问题步骤1，查看install.php内容，发现这个文件依赖config.inc.php,使用无法成功应该是那个文件有问题

install.php配置信息

3.3.4 解决配置问题步骤2，查看config.inc.php内容，发现该文件又依赖admin/settings.php

image.png

3.3.5 解决配置问题步骤3，查看admin/settings.php内容，发现数据库登录密码错误，应改为root

修改配置文件

3.3.6 再次刷新页面 ，安装成功

安装成功

查看数据库

3.4 登录bWAPP网站，打开浏览器地址栏输入http://192.168.2.109/bWAPP

3.4.1 登录页面

登录页面

3.4.2 登录账号和密码在settings.php文件中，可以在上述步骤3.3.5配置时设置指定账号密码

账号密码

3.5 网站搭建完成

进入网站页面

---

4、搭建基于php开发的网站 ---pikachu

4.1 下载pikachu源代码，访问：https://github.com/zhuifengshaonianhanlu/pikachu

pikachu源码下载

4.2 解压，拖入到虚拟机php网站目录下

导入源码

4.3 在浏览器地址栏中输入http://192.168.2.109/pikachu/

4.3.1 访问页面首页，点击红色区域进行安装

访问页面首页

4.3.2 点击安装/初始化 下一步

初始化

4.3.3 配置完成，在数据库就能看到创建了pikachu

配置安装成功

查看数据库

4.4 进入网站，正常访问

配置完成后的页面