DVWA环境搭建
DVWA是一个基于PHP和MySQL开发的漏洞测试平台,DVWA使用PHP写的,所以首先需要搭建web运行环境,我这里使用的是phpStudy,phpStudy使用起来方便快捷,直接点击安装程序,点几下就安装好了。
1.首先要提前下载好的文件:
phpstudy:(我是用远程控制将本机上的拷贝好的文件直接粘贴到虚拟机Windows2008的)
如果出现以下页面,则说明安装成功:
DVWA-master:(可以进入官网下载源码:http://www.dvwa.co.uk/,也可以直接远程拷贝)
2.下载好之后解压,把源码复制到WWW目录(若无WWW目录,自行创建)
3.然后进入DVWA,打开config目录里的config.inc.php,修改数据库账号密码(和自己数据库密码相同,我的是root)
4.然后打开:http://本地IP/DVWA目录/setup.php,点击下面的按钮,这样就会创建数据库了
创建好后自动跳转到了登陆首页
用户名:admin
密码:password
然后登陆成功,首页显示
中文对照:
更改DVWA安全的等级为low,在SQL注入就可以输入命令了!!!!