DVWA渗透测试环境搭建

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程

因为工作需要，最近在学习web安全测试方面的知识，感觉“很难！”、“很专业！”，有点无从下手的感觉，最后决定还是先从web安全测试相关的概念入手，再根据每种类型的漏洞模拟演练一下。网上一番冲浪后，发现了十大渗透测试演练系统：http://www.freebuf.com/sectool/4708.html。嗯，我选择了安装第一个DVWA。

下面是安装DVWA测试环境的步骤

1.准备

centos虚拟机、linux版本xampp安装包、DVWA安装包(文末有百度云盘链接)

2.安装xampp

XAMPP 是一个易于安装且包含 MySQL、PHP 和 Perl 的 Apache 发行版，而DVWA也是由php编写的，所以先安装xampp，然后把dvwa部署在里面

(1)选定一个路径，把下载好的xampp-linux-x64-7.2.7-0-installer.run放到指定文件夹

[root@localhost xampp]# ls
xampp-linux-x64-7.2.7-0-installer.run

(2)赋予该文件可执行权限

[root@localhost xampp]# chmod 777 xampp-linux-x64-7.2.7-0-installer.run

(3)执行该文件进行安装

[root@localhost xampp]# ./xampp-linux-x64-7.2.7-0-installer.run

安装过程一直选择“y”即可

根据提示，XAMPP最终安装到了 /opt/lampp

(4)启动xampp服务

[root@localhost lampp]# /opt/lampp/lampp start

在浏览器访问：http://192.XXX.XXX.XXX，出现如下页面，表示安装成功

3.安装DVWA

 (1)把下载好的 DVWA-master.zip 放到 /opt/lampp/htdocs中，然后解压

[root@localhost htdocs]# unzip DVWA-master.zip
[root@localhost htdocs]# mv DVWA-master DVWA    # 重命名文件夹为DVWA

(2)在重启xampp服务前，需要修改一下DVWA中的配置文件

进入路径：/opt/lampp/htdocs/DVWA/config，可以看到一个文件：config.inc.php.dist，把它重命名为config.inc.php，或者复制一份并将复制得到的文件命名为config.inc.php

[root@localhost config]# mv config.inc.php.dist config.inc.php   # 直接修改文件名字
[root@localhost config]# cp config.inc.php.dist config.inc.php   # 复制一份(建议用这种方式，保留原文件)

打开文件修改下数据库连接信息

完成上述步骤后，重启xampp服务

[root@localhost config]# /opt/lampp/lampp restart

4.访问DVWA

在浏览器输入链接：http://192.168.XXX.XXX/DVWA

账号密码可以用：admin  password

 或者到数据库查询一下

[root@localhost bin]# pwd
/opt/lampp/bin     # 切换到lampp的bin目录
[root@localhost bin]# ./mysql  # 连接mysql
Welcome to the MariaDB monitor.  Commands end with ; or g.
Your MariaDB connection id is 6
Server version: 10.1.34-MariaDB Source distribution

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.

MariaDB [(none)]> use dvwa;  # 切换至dvwa数据库(它是dvwa使用的数据库)
Database changed
MariaDB [dvwa]> show tables;
+----------------+
| Tables_in_dvwa |
+----------------+
| guestbook      |
| users          |
+----------------+
2 rows in set (0.00 sec)

MariaDB [dvwa]> select *from users;
+---------+------------+-----------+---------+----------------------------------+-----------------------------+---------------------+--------------+
| user_id | first_name | last_name | user    | password                         | avatar                      | last_login          | failed_login |
+---------+------------+-----------+---------+----------------------------------+-----------------------------+---------------------+--------------+
|       1 | admin      | admin     | admin   | 5f4dcc3b5aa765d61d8327deb882cf99 | /hackable/users/admin.jpg   | 2018-07-19 00:10:21 |            0 |
|       2 | Gordon     | Brown     | gordonb | e99a18c428cb38d5f260853678922e03 | /hackable/users/gordonb.jpg | 2018-07-18 22:33:09 |            0 |
|       3 | Hack       | Me        | 1337    | 8d3533d75ae2c3966d7e0d4fcc69216b | /hackable/users/1337.jpg    | 2018-07-18 22:33:09 |            0 |
|       4 | Pablo      | Picasso   | pablo   | 0d107d09f5bbe40cade3de5c71e9e9b7 | /hackable/users/pablo.jpg   | 2018-07-18 22:33:09 |            0 |
|       5 | Bob        | Smith     | smithy  | 5f4dcc3b5aa765d61d8327deb882cf99 | /hackable/users/smithy.jpg  | 2018-07-18 22:33:09 |            0 |
+---------+------------+-----------+---------+----------------------------------+-----------------------------+---------------------+--------------+
5 rows in set (0.01 sec)

MariaDB [dvwa]> 

密码是用md5加密的，可以在网上解密一下(百度md5解密)

登录dvwa，查看一下

---

XAMPP安装包：链接：https://pan.baidu.com/s/1pOG29KCR83GG_8LukE9dbA 密码：edgf

DVWA安装包：链接：https://pan.baidu.com/s/1NJD3CPKOb5lAHoRFIgYUCw 密码：lkqs