El propósito de instalar el entorno DVWA es crear un entorno de campo de tiro vulnerable y realizar demostraciones seguras de ataque y defensa
1. Instalación del software PHPStudy
2. Descarga e instalación de DVWA
1. Instalación del software PHPStudy
[1] Visite este sitio web para descargar el software PHPStudy (simplemente descargue la última versión) 
[2] Ejecute el archivo .exe en el paquete comprimido descargado 
[3] Configure la ruta de instalación (configure la ruta de instalación usted mismo, Es mejor no ponerlo en la unidad C), simplemente siga los siguientes pasos para instalarlo.
Después de la instalación, se muestra la siguiente interfaz:
Haga clic para iniciar el servicio Apache y el servicio MySQL para realizar pruebas.
Ingrese 127.0.0.1 o localhost en el navegador para acceder. Si aparece la siguiente interfaz, phpstudy se instaló correctamente y el servicio Apache se inició correctamente. .
2. Descarga e instalación de DVWA
[1] Descargue DVWA-master. No tenía acceso a él en China cuando lo instalé. Lo encontré en github después de navegar científicamente por Internet. Lo compartiré directamente aquí. Necesito elegir Subo el código de extracción yo mismo
. : 5tfg
También puedes buscar otros tú mismo, puede que esté lejos
[2] Después de descargar, descomprime los archivos en el paquete comprimido, cámbiale el nombre a dvwa y coloca el archivo dvwa descomprimido y renombrado en phpstudy Debajo del archivo www en el directorio de instalación, como se muestra en la figura:
[3] Modifique la configuración del entorno,
vaya al directorio actual
y copie el archivo config.inc.php.dist en una copia, cambie la copia a config. inc.php, haga doble clic en el Bloc de notas y abra dentro.
Después de abrir, verá la siguiente interfaz: (Cambie db_user db_password en el archivo a root y root respectivamente) Esta es la cuenta y contraseña de la base de datos. Guardar después de la modificación.
Ingrese 127.0.0.1/dvwa en la página web que desea visitar. Después de que se muestre la interfaz dvwa, haga clic en Configurar/Restablecer base de datos, luego desplácese hasta la parte inferior y haga clic en Crear/Restablecer base de datos. Verá Configuración exitosa. Es normal que aparezca aquí
porque ya se instaló antes. Cuando
lo instale por primera vez, puede encontrar
(1) clave reCAPTCHA: falta
(2) función PHP enable_url_include: deshabilitada
. Resuelva los siguientes problemas en orden;
(1) Re- Abra el archivo config.inc.php en dvwa y búsquelo en el archivo. Estas dos cadenas de códigos
$_DVWA[ 'recaptcha_public_key' ] = ' '
$_DVWA[ 'recaptcha_private_key' ] = ' '
Ingrese estas dos cadenas de claves
públicas:
6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb
privada:
6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K
(2) Este problema existe en phpstudy, busque el siguiente directorio
y acceda a este archivo (tenga en cuenta que no es el archivo php.ini en DVWA, asegúrese de operarlo correctamente)
Cambie estas dos cadenas de códigos a activado
allow_url_fopen=On
allow_url_include=On
¡Guardar y Salir!
Finalmente, reinicie los servicios Apache y MySQL en phpstudy y acceda a la configuración en 127.0.0.1/dvwa nuevamente. Puede encontrar que todo es normal y puede saltar a la página de inicio de sesión, lo que significa que la instalación se realizó correctamente. Ingrese su cuenta y contraseña:
La cuenta y contraseña predeterminadas de DVWA son: admin y contraseña respectivamente.