win2003 phpstudy 安装DVWA测试平台一直出现 allow_url_include not enbale问题

程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般被称为文件包含。File Inclusion，文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。

01 安装phpstudy 02 端口配置 03 参数开关配置 04 解压文件 05 查看ip 06 查看phpstudy是否安装成功 http://192.168.16.59:90/phpinfo.php 07 搭建pikachu 08 搭建dvwa网站 09 搭建bwapp

参考网址：https://stackoverflow.com/questions/34274492/dvwa-setup-php-function-allow-url-include-disabled/34540293 在进行DVWA的配置时出现了PHP function allow_url_include: Disabled错误，错误如下。 系统给的错误提示是这样...

在开启 allow_url_include 配置项后，PHP 仅能够对远程文件进行读写等文件操作。在开启 allow_url_fopen 配置项后，PHP 将能够通过 include 等函数 将远程文件包含至当前文件并将其作为 PHP 代码进行执行。allow_url_include 的生效依赖于 allow_url_fopen 配置项的开启。自 PHP5.2 版本开始，allow_url_include 配置项的默认配置均为 Off，而 allow_url_fopen 配置项的默认配置始终为 On。

解决方法前言一、修改php配置文件二、重启mysql和apache服务 前言     打开File Inclusion,发现红色报错内容 The PHP function allow_url_include is not enabled.（PHP函数allow_url_include未启用）。 一、修改php配置文件     /etc/php/7.4/apache2/ 文件夹 cd /etc/php/7.4/apache2/

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！当文件包含模块出现The PHP function allow_url_include is not enabled.php.ini配置文件中 allow_url_include将off改成on。

首先打开小皮面板 在管理中找到自己现在使用的php版本 在小皮面板的安装路径中找到自己的php版本位置 找到php.ini,用记事本打开 查找allow_url_include给它改成On

在安装DVWA来做实验环境时，在File Inclusion模块出现The PHP function allow_url_include is not enabled. 这里贴出来，方便以后遇到的小伙伴们。 解决问题办法，修改php.ini配置文件 我的事kali上面，使用find / -name php.ini //查找路径 vi XXXX/php.ini  //修改配置文件 在配置文

在dvwa里测试训练时,肯定会在File Inclusion这里看到The PHP function allow_url_include is not enabled这个万恶红色的报错提醒,这个提示告诉我们PHP函数allow_url_include还未启用. 这时我们可以在WWW里的dvwa文件里找到php.ini文件 点击php.ini会出现如下: 看到这个是不是有点蒙圈啦,这不已经是开...

更改php.ini中的参数为On

cmd=php://input使用bp抓包工具抓取数据。先准备一个123.php的用来接收参数的网页。⽤途：可以访问请求的的原始数据的只读流。在 php.ini ⾥有两个重要的参数。我们用它来读取123.php本身。php.ini参数设置。⽂件的绝对路径和⽂件名。使用它去读取一个文件。

phpStudy\PHPTutorial\php目录每个文件下的php文件全部都改成了on，但刷新网页还是disabled（当然您可以先不这么试，我是实在不知道问题出哪了，您可以看一下页面上的版本信息，改该版本的ini）然后请你重启phpStudy，然后再刷新网页！

在设置里面可以看到 allow_url_include 没有开启。使用记事本打开，检索：allow_url_include。但是注意，并不是 dvwa 靶场里的 php.ini。可以看到 allow_url_include 已启用。而是你 php 环境的 php.ini。这里需要修改配置文件：php.ini。修改为 On 后保存退出。再次访问 dvwa 靶场。

在win10虚拟机中安装PHPstudy后，打开phpstudy启动nginx服务与mysql服务，新建一个站点端口使用任意非80端口，这里使用7777，将域名设为localhost，根目录配置为DVMA所在目录，虚拟机只有一个盘，所以在c盘下然后勾选环境，php版本选用的5.69版本，点击确定，网站创建成功后需重启服务，在DVMA目录下的config文件夹里，将config.inc.php.dist文件改为config.inc.php打开此配置文件，将连接数据库的用户名和密码改为root，修改完成后重启服

网安新手，在搭建DVWA靶场时遇到了403 - Forbidden 禁止访问的情况，如下图： 为此我找了一些大神写的资料，最终解决，方法

本文主要对DVWA安装过程进行记录，对期间出现的问题进行了总结归纳，希望可以帮到你

DVWA配置allow_url_include解决飘红 配置 Ubuntu18.0405+MySQL+Apache2 出现问题 在配置dvwa的数据库环境时，出现了allow_url_include不论如何按照dvwa给出的方式，这一模块仍是飘红的情况: 明明已经配置dvwa跟目录下的php.ini文件为： 的那还是无济于事，后来不巧得知这是出于PHP 5.20版本之后，出于安全考虑，在php默认情况下禁用了这一允许远程执行文件的接口，要解决本问题只需找到安装的php里的php.ini文件： root@

allow_url_fopen没什么好说的，主要是allow_url_include 从PHP5.2开始allow_url_include就默认为Off了，而allow_url_fopen一直是On的，也没有什么人无聊的去打开allow_url_include吧 不过还是了解一下比较好 当allow_url_include为On且allow_url_fopen为...

 实验环境:被攻击服务器环境:虚拟机03环境   wamp集成环境  DVWA压缩包攻击者环境:本机windows 安装dvwa1. 把下载的dvwa解压之后的文件夹，放在wamp的www目录下2. 修改dvwa下的config中的config.inc.php文件将密码设置为空 将安全级别设置为low   $_DVWA[ ‘default_security_level‘ ] = ‘low‘; 配置...