資訊

DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql編寫的一套用於常規WEB漏洞教學和檢測的WEB脆弱性測試程式。包含了SQL注入、XSS、盲注等常見的一些安全漏洞。

XAMPP（Apache+MySQL+PHP+PERL）是一個功能強大的建 XAMPP 軟體站整合軟體包。這個軟體包原來的名字是 LAMPP，但是為了避免誤解，最新的幾個版本就改名為 XAMPP 了。

下載

DVWA
xampp

安裝

xampp

1. 賦予下載到檔案執行許可權：
   sudo chmod a+x xampp-linux-x64-5.6.12-0-installer.run

2. 以root許可權執行安裝：
   sudo ./xampp-linux-x64-5.6.12-0-installer.run

3. 按照圖形介面安裝完畢

DVWA

1. 解壓下載內容:
   unzip DVWA-1.0.8.zip ./

2. 移動資料夾到/opt/lampp/htdocs（xampp中apache存放web資料的資料夾）
   sudo cp -rvf DVWA-1.0.8 /opt/lampp/htdocs/

3. 重新命名:
   cd /opt/lampp/htdocs
mv DVWA-1.0.8 ./dvwa

配置

啟動xampp

sudo /opt/lampp/xampp start

資料庫配置

1. 在瀏覽器中訪問127.0.0.1
2. 右上角phpmyadmin -> new(新建) ->user(使用者) ->add user(新增使用者)
3. 填寫如下內容
   username:dvwa
   host:127.0.0.1
   pass:dvwa
   pass2:dvwa
4. 下面除了require ssl全部都勾選
5. go(執行)

配置DVWA

1. 修改配置檔案
   vim /opt/lampp/htdocs/dvwa/config/config.inc.php
   按照之前在資料庫中的配置修改以下：

$_DVWA[ 'db_server' ] = 'localhost'
 
;
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ] = 'dvwa';
$_DVWA[ 'db_password' ] = 'dvwa';

初次使用

點選按鈕初始化資料庫

OK之後再次訪問此地址，進入登入介面
輸入系統預設密碼：admin password

now enjoy

xyntax 150921