D26-PHP、Apache环境中部署bwapp

说明：
bwapp是一款开源的练习web漏洞的综合靶场，用PHP代码编写而成。需要PHP和Apache环境运行。
PHP和Apache环境的安装，参考《[D01-Windows安装phpstudy](https://wiki.bafangwy.com/doc/621/ "D01-Windows安装phpstudy")》。

1、PHP版本太高可能有问题，切换PHP版本：
![](/media/202404//1713786347.3894212.png)

在localhost右侧点击“管理”，切换php版本即可。
注意只有localhost的管理切换PHP版本有效。

2、需要先启动Apache和MySQL
![](/media/202404//1713786347.4053438.png)

3、修改配置文件需要文本编辑工具，可以下载Notepad++
Notepad++文本编辑器
https://wiki.bafangwy.com/doc/411/

# 1、下载bwapp工程
下载地址：
https://sourceforge.net/projects/bwapp/files/latest/download

稍微等几秒钟，浏览器或者下载工具会自动弹出下载：
![](/media/202404//1713786347.4173234.png)

chrome浏览器：
![](/media/202404//1713786347.430036.png)

IDM下载器（推荐）：
![](/media/202404//1713786347.4486003.png)

IDM工具下载：
链接：https://pan.baidu.com/s/1s5ywT3yy0AUTdvUzK8PdDA?pwd=8888

如果没有弹出下载，也可以手动下载：
![](/media/202404//1713786347.469029.png)

如果下载慢的话也可以把以下地址贴到迅雷中下载：
https://nchc.dl.sourceforge.net/project/bwapp/bWAPP/bWAPP_latest.zip

# 2、解压
解压得到：
![](/media/202404//1713786347.4847665.png)
把这里面的bWAPP文件夹，放在phpstudy的WWW目录下，如图：

![](/media/202404//1713786347.496565.png)

# 2、配置数据库
打开admin文件夹中的settings.php，修改IP、用户名和密码：

注意phpstudy自带数据库默认密码是root
![](/media/202404//1713786347.5103433.png)

其中的user和password，可以参考phpstudy中数据库页面
![](/media/202404//1713786347.521633.png)

后续我们登录使用的账号密码：
![](/media/202404//1713786347.537468.png)

# 3、安装
启动phpstudy和Apache以后，在浏览器访问这个地址：
`http://localhost/bWAPP/install.php`

![](/media/202404//1713786347.5496628.png)

点击“here”开始安装数据库。

这里注意，有些同学会遇到Access denied for user ‘root’@‘localhost’(using password: YES)的问题，只需要把配置文件admin/settings.php的localhost改成127.0.0.1：
![](/media/202404//1713786347.563399.png)

安装成功：
![](/media/202404//1713786347.573969.png)

# 4、使用
浏览器访问：`http://localhost/bwapp/`
账号：bee
密码：bug

下面有安全级别的选择，默认low：
![](/media/202404//1713786347.5873094.png)

登录进去之后，选择场景，点Hack，打开场景
（名字带“/”的是目录，不要选）
![](/media/202404//1713786347.5995522.png)

如图：
![](/media/202404//1713786347.611733.png)

右上角可以修改安全级别：
![](/media/202404//1713786347.6231508.png)