【DVWA环境搭建】教程及坑

最新推荐文章于 2026-05-20 10:49:04 发布
原创 最新推荐文章于 2026-05-20 10:49:04 发布 · 4k 阅读 · 24
标签
#渗透测试
本文详细记录了作者搭建DVWA渗透测试环境的过程，涉及PHPStudy安装、配置DVWA、数据库连接问题解决及注意事项，适合初学者理解渗透测试实践。

  被前辈推荐使用的一个能进行渗透测试的web平台，于是打算一步步搭建这个环境。

一、前提准备

  我这里使用的是官网下载的DVWA环境，进入官网后拉到下方，点击download就能直接下载了
DVWA下载
  由于DVWA是用PHP开发的，所以我采用了PHPStudy来搭建(使用的版本是8.1.1.2)，可以自定义路径，然后直接安装就好的，注意路径不要有中文
PHPStudy安装
  安装好后打开能看到主界面
PHPStudy主界面

二、搭建过程及可能遇到的坑

  首先，需要将DVWA解压到PHPStudy安装目录的WWW文件夹下
DVWA解压
  打开PHPStudy的Apache和MySQL服务
开启服务
  在浏览器里打开http://localhost/DVWA-master/setup.php

最低0.47元/天 解锁文章
DVWA-master安装包
02-28
学习网络安全的利器
DVWA靶场实战：手把手教你开启allow_url_include，搞定文件包含漏洞环境搭建
最新发布
weixin_42659252的博客
05-20 222
本文详细指导如何在DVWA靶场中开启allow_url_include配置，以搭建文件包含漏洞实验环境。针对Linux和Windows系统分别提供了具体的操作步骤，并强调了安全注意事项，帮助网络安全学习者安全有效地进行漏洞研究。
DVWA-写给自己看的傻瓜式教程
qq_39283174的博客
10-17 3187
下载PHPstudy ->官网下载 下载DVWA ->官网下载64位版本 ->将压缩包解压在PHP study的WWW文件目录下 ->将DVWA-master下config下的文件改名为config.inc.php ->将文件中密码改为root 配置DVWA ->打开http://localhost/dvwa-master/setup.php ->点击c...
DVWA(靶场搭建)
hp.puppy的博客
03-28 4852
DVWA 的目标是通过简单明了的界面来练习一些最常见的 Web 漏洞，具有不同的难度级别。分别有”低、中、高、不可能“，程序安全级别越低，说明越容易被攻破。 ​十个模块：暴力（破解）、命令行注入、跨站请求伪造、文件包含、文件上传、不安全的验证码、SQL注入、SQL盲注、弱会话ID、XSS漏洞（DOM型跨站脚本、反射型跨站脚本、 存储型跨站脚本）​ 默认用户名：admin，默认密码：password；
DVWA-master 环境搭建
nainaisheng的博客
06-18 4451
DVWA-master 环境搭建 首先下载安装phpStudy，下载地址 https://www.xp.cn/download.html ； 安装完成后点击“开启”； 在“其他选项菜单”中，点击phpMy-Admin，输入root root 登录，进入后创建名为dvwa的数据库： 开始安装DVWA-master 4. 将下载的包放到phpStudy的www目录下 ...
DVWA的搭建
m0_49025459的博客
10-01 3106
小皮面板(phpstudy) - 让天下没有难配的服务器环境！小皮面板下载地址 根据自己的电脑下载不同位数的压缩包。 下载完后解压压缩包 点击.exe 文件，建议把phpstudy pro中间的空格去掉，点击立即安装等待即可 安装完成后启动小皮面板 启动后在任意浏览器中输入127.0.0.1/如下图显示则为安装成功 接下来安装DVWA DVWA - Damn Vulnerable Web ApplicationDVWA 官方下载地址，点击DOWNLOAD下载压缩包 ...
DVWA完整搭建教程
qq_45756971的博客
11-23 9755
一. 简介 DVWA（Damn Vulnerable Web Application）是一个很容易受到攻击的PHP / MySQL Web应用程序，其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助Web开发人员更好地了解保护Web应用程序的过程。 二. 搭建前准备 phpstudy 下载官网：https://www.xp.cn/ 下载完成后打开Apache+MySQL功能 点击网站，再单击左上角的创建网站 根目录改到DVWA下，点击确定，网站即可创建成功。 2.DVWA 下载官网：
DVWA环境搭建教程-手把手最详细介绍
hzy_wsq的博客
08-14 2万+
DVWA环境搭建教程-手把手最详细介绍安装phpstudy安装DVWA 安装环境：win7 安装phpstudy 1.下载安装phpstudy 百度搜索phpstudy，在官网上下载 链接: https://www.xp.cn/. 我下载的是phpstudy2018版 下载之后选择安装地址，按照默认选项安装即可，安装的时候会自动提示你是否有vc库，如果没有官网上可以直接下载。因为我的是正常的所以没有尝试安装vc库。 下载完成之后开启服务，点击下图启动。 访问本地：http:127.0.0.1看是否能正常
DVWA靶场环境搭建
热门推荐
Tockm的博客
03-09 3万+
一、PHPStudy搭建 官网下载8.x安装包（选择和系统对应的版本） 官网：https://www.xp.cn 直接点击就可安装，步骤跳过 安装完成后，打开软件，点击启动 在浏览器地址栏中输入localhost或127.0.0.0，如果出现如下则正常 启动Apache和mysql服务 mysql不能启动的参考这边博客https://blog.csdn.net/m0_55887872/article/details/121956192 二、 DVWA靶机配置 进入官网
kali Linux中DVWA靶场的搭建以及Sqli-labs注入
weixin_53652660的博客
04-02 9152
提示：在搭建过程中会出现很多不同的错误，每个人遇到的都不一定相同，有问题的友友可以私信我！ 目录前言一、靶场简介1.了解DVWA2.了解Sqli-labs二、环境搭建1.DVWA安装与配置2.Sqli-labs注入环境的搭建总结 前言 今天我们要开始逐步实战了，我们都知道Kali Linux是一个渗透测试集成系统，在实战过程中靶场是我们必备的，接下来我们将在kali linux上搭建DVWA靶场和Sqli-labs注入环境. 一、靶场简介 1.了解DVWA DVWA（Damn Vulnerable .
2025Windows环境下搭建DVWA详细教程
weixin_42857656的博客
03-04 2408
Windows环境下搭建DVWA详细教程
DVWA通关教程之环境搭建
→_→
07-02 4009
dvwa环境包含了十个常用模块： 1.Brute Force（暴力（破解）） 2.Command Injection（命令行注入） 3.CSRF（跨站请求伪造） 4.File Inclusion（文件包含） 5.File Upload（文件上传） 6.Insecure CAPTCHA （不安全的验证码） 7.SQL Injection（SQL注入） 8.SQL Injection（Blind）（SQL盲注） 9.XSS（Reflected）（反射型跨站脚本） 10.XSS（Store.
DVWA 靶场环境搭建
qq_27683317的博客
09-20 2704
进入DVWA/config目录下，将config.inc.php.dist文件名改为config.inc.php（去掉.dist），然后打开这个文件，修改db的用户名和密码。是OWSASP官方编写的PHP网站，包含了各种网站常见漏洞（漏洞靶场），可以学习攻击及修复方式。PHP环境包含了，Windows/Apache/Mysql/Php。作者：程序那点事儿 日期：2024/09/15 09:30。将DVWA源码解压放在phpstudy安装目录下。默认密码：password。默认用户名：admin。
DVWA环境搭建（详细图片教程）
2301_80241182的博客
10-21 2288
手把手教会你DVWA靶场的搭建
DVWA和phpstudy安装教程（详解）
qq_61861243的博客
03-31 1497
【代码】DVWA的安装教程（详解）
DVWA-master通关教程
weixin_54072578的博客
11-21 7796
一.Brute Force 爆破 1.Security Level 【LOW】 这一关是暴力破解，爆破用户账号密码。 先分析源码 <?php if( isset( $_GET[ 'Login' ] ) ) { //检测变量是否已设置 // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass )
靶场搭建之DVWA-master
weixin_61456767的博客
08-11 471
并对phpstudy_pro\Extensions\php\php7.3.4nts\php.ini这个文件中代码改为。更改DVWA-master\config\config.inc.php.dist文件内容，将。之后我们就可以打开靶场开始练习了。DVWA-master下载。改为数据库名称密码和。
安装DVWA踩过的坑
Reset
10-13 2万+
问题都已经解决，所以没有配图。 DVWA的安装：官网下载DVWA，解压到PHPstudy下的www文件夹中，再更改config目录下的config.inc.php.dist的数据库的密码。 问题一：连接http://127.0.0.1/DVWA/setup.exe的时候提示404 解决方法：DVWA是用PHP写的，所以需要搭建web运行环境。由于之前安装了phpstudy，所以这次安装dvw...
DVWA平台搭建+SQL注入实验详解
二狗的博客
04-04 8190
实现DVWA平台的搭建，为后续的SQL注入提供练习环境；进行SQL注入的练习，目的是了解因web应用程序对用户输入数据的合法性没有判断或过滤不严，而造成的危害，以便后续更好地掌握对其的防御手段，提高网络安全意识；
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值