前言:参照《web安全攻防渗透测试实战指南》进行环境安装时感觉有些地方书中描述不够详细清晰,还有易错的细节,记录一下。
我是在windows系统使用wamp安装dvwa。
1. 在phpmyadmin中新建dvwa的数据库
实际上并不需要提前建立数据库,只需要按步骤修改配置文件,在dvwa/setup.php页面点击创建数据库即可。
2. 修改config文件夹下的config.inc.php中数据库的用户名、密码、数据库名等
问题:书中没有明确指出config文件夹是哪个目录的,也没说明要修改成什么。
方案:这里config文件夹指的是dvwa下载解压后的目录中的config文件夹,将$DVWA[‘db_password’ ] 改为root或者空即可。