D22-PHP、Apache环境中部署DVWA

# 说明：
DVWA是一款开源的练习web漏洞的靶场工具，用PHP代码编写而成。需要PHP和Apache环境运行。

PHP和Apache环境的安装，参考《[D01-Windows安装phpstudy](https://wiki.bafangwy.com/doc/621/ "D01-Windows安装phpstudy")》。

<font color="red">教程末尾有各种问题的解决办法！</font>

# 0、前置工作
1、需要先启动Apache和MySQL

![](/media/202404//1713786289.6318986.png)

2、修改配置文件需要文本编辑工具，可以下载Notepad++
Notepad++文本编辑器
https://wiki.bafangwy.com/doc/411/

# 1、下载和解压靶场代码

原官网已失效，从网盘下载。
https://msb-netdisk.mashibing.com/share/307541beeac24725a9a574779dd771da

或者：
链接：https://pan.baidu.com/s/1yOPpsLt6P-mPsyxwJJvFlw?pwd=8888

下载以后使用解压软件解压（不要用Windows自带的提取功能解压）

bandizip下载：
https://wiki.bafangwy.com/doc/411/

# 部署代码到WWW

把解压后的代码放在PHPStudy的`WWW`路径下（根目录）。

![](/media/202404//1713786289.6447835.png)

注意：
把DVWA文件夹放在WWW下面，不能再嵌套文件夹，也不能直接把代码文件放在WWW目录下。

如下图所示（正确的做法）：
![](/media/202404//1713786289.6578293.png)

# 3、修改dvwa配置文件

把`WWW\DVWA\config`目录下的：`config.inc.php.dist`复制一份，改名为`config.inc.php`，如图所示：

![0b99fed286ce19152c5219a52d63023](/media/202404//1713786289.6678154.png)

然后用文本编辑器打开`config.inc.php`

![](/media/202404//1713786289.6785614.png)

| 列名 | 列名 |
| --- | --- |
| db_server | 数据库的地址，本机数据库用127.0.0.1，远程数据库改成远程机器的IP |
| db_database | dvwa，不需要修改 |
| db_user | 默认是root，不需要修改 |
| db_password | phpstudy数据库的默认密码是root |
| db_port | 3306，如果没改端口，不需要修改 |

其中的db_password，可以参考phpstudy中数据库页面
![](/media/202404//1713786289.6902082.png)

<font color="red">注意：phpstudy显示的密码有可能不准确。</font>
在`phpstudy_pro\Extensions\MySQL5.7.26\bin`目录下打开cmd，输入以下命令验证数据库密码：
`mysql -uroot -p你的密码`

# 4、修改php配置文件

比如确认当前使用的php版本是7.3.4
![](/media/202404//1713786289.7039819.png)

那么PHP的配置文件是：`phpstudy\_pro\Extensions\php\php7.3.4nts\php.ini`

php配置文件有两个值要修改，以下两个值，要从Off改为On

![](/media/202404//1713786289.7154403.png)

# 5、初始化数据库

启动Apache，浏览器打开首页 `http://localhost/dvwa`

这个时候菜单是不全的（和图中不一样），因为数据库还没有初始化。

点击左边菜单的（Setup/Reset DB）
![](/media/202404//1713786289.7288752.png)

点击最下方的（看不到就往下面滚动） Create /Reset Database初始化数据库
![](/media/202404//1713786289.7415946.png)

# 6、登录

初始化以后可以登录

http://localhost/dvwa

![](/media/202404//1713786289.7525213.png)

默认用户名和密码是 `admin` / `password`

# 7、设置安全级别

在左下方 Security菜单设置安全级别，不同安全级别的生效代码不一样，选择以后submit

![](/media/202404//1713786289.7673533.png)

# 问题解决
【汇总】DVWA靶场报错
https://wiki.bafangwy.com/doc/168/

如果遇到403 Forbbiden的错误，看这个文档：
https://wiki.bafangwy.com/doc/87/

404的问题看：
https://wiki.bafangwy.com/doc/85/