DVWA 的安装

工具：
phpstudy，官网地址：http://www.phpstudy.net
解压缩 DVWA 安装包，官网地址：http://www.dvwa.co.uk

DVWA 本质是一个 php 网站，可以用来练习 hacker 技术，无须自己找个网络下手或者搭建安全环境来练习网络攻防，有sql注入、XXS跨站等等。

我们这里选择 phpstudy 启动 DVWA 这个 php 网站。

安装步骤

1. 下载 phpstudy 后进入首页，开启 Apache 和 MySQL。
2. 将 解压缩的 DVWA 安装包放入 phpstudy 安装目录下的 WWW 文件夹下
3. DVWA 安装包下 config 文件夹内的 config.inc.php.dist 文件重命名，去掉 .dist，修改该文件代码：

#这是数据库的账号密码，可以自己改成别的。
$_DVWA[ 'db_user' ]     = 'dvwa';
$_DVWA[ 'db_password' ] = '123456';

4. 在 phpstudy 里创建网站，域名为 dvwa 安装包名，同时勾选创建数据库，点击创建，会弹出窗口要你输入用户名密码，输入上一步你修改的账号密码即可。

5. 打开你创建的网站，是 dvwa 的登陆界面，账号为 admin，密码为 password。

6. 进入后创建数据库。

Tips

phpstudy 后 mysql 可能无法启动，查看 3306 端口是否已被占用，命令行执行：netstat -aon|findstr 3306，得到进程 id，然后结束进程：TASKKILL /F /PID [进程id]