工具：
phpstudy，官網(wǎng)地址：http://www.phpstudy.net
解壓縮 DVWA 安裝包，官網(wǎng)地址：http://www.dvwa.co.uk
DVWA 本質(zhì)是一個(gè) php 網(wǎng)站，可以用來(lái)練習(xí) hacker 技術(shù)，無(wú)須自己找個(gè)網(wǎng)絡(luò)下手或者搭建安全環(huán)境來(lái)練習(xí)網(wǎng)絡(luò)攻防，有sql注入、XXS跨站等等。
我們這里選擇 phpstudy 啟動(dòng) DVWA 這個(gè) php 網(wǎng)站。
安裝步驟
- 下載 phpstudy 后進(jìn)入首頁(yè)，開(kāi)啟 Apache 和 MySQL。
- 將 解壓縮的 DVWA 安裝包放入 phpstudy 安裝目錄下的 WWW 文件夾下
- DVWA 安裝包下 config 文件夾內(nèi)的 config.inc.php.dist 文件重命名，去掉 .dist，修改該文件代碼：
#這是數(shù)據(jù)庫(kù)的賬號(hào)密碼，可以自己改成別的。
$_DVWA[ 'db_user' ] = 'dvwa';
$_DVWA[ 'db_password' ] = '123456';
在 phpstudy 里創(chuàng)建網(wǎng)站，域名為 dvwa 安裝包名，同時(shí)勾選創(chuàng)建數(shù)據(jù)庫(kù)，點(diǎn)擊創(chuàng)建，會(huì)彈出窗口要你輸入用戶名密碼，輸入上一步你修改的賬號(hào)密碼即可。
打開(kāi)你創(chuàng)建的網(wǎng)站，是 dvwa 的登陸界面，賬號(hào)為 admin，密碼為 password。
進(jìn)入后創(chuàng)建數(shù)據(jù)庫(kù)。
Tips
phpstudy 后 mysql 可能無(wú)法啟動(dòng)，查看 3306 端口是否已被占用，命令行執(zhí)行：netstat -aon|findstr 3306，得到進(jìn)程 id，然后結(jié)束進(jìn)程：TASKKILL /F /PID [進(jìn)程id]
