当前位置：首页 > news >正文

【蜡笔小新专享】安装虚拟机、PHP、DVWA

news 来源：原创 2024/9/19 21:27:46

在 VMware 中安装 PHP 和 DVWA 需要几个步骤。这里将详细介绍如何在一个 Linux 虚拟机中安装 DVWA 和 PHP 环境，以便进行 Web 安全测试。假设你已经在 VMware 上安装好了一个 Linux 发行版（如 Ubuntu）。

下载并安装 VMware Workstation Player（如果还没有安装）：
- 到 VMware 官网下载并安装 VMware Workstation Player。
创建一个新的虚拟机：
- 打开 VMware Workstation Player，点击 Create a New Virtual Machine。
- 选择一个合适的 Linux 发行版 ISO 文件（例如 Ubuntu）。
- 根据提示创建虚拟机，设置硬盘、内存等参数。

DVWA 依赖于 Apache 服务器、PHP 以及 MySQL 数据库，所以首先需要安装这些服务。

安装 Apache：
- 在终端中执行以下命令安装 Apache：
```
sudo apt install apache2
```
- 安装完成后，你可以在浏览器中输入 http://localhost/，如果显示 Apache 的默认页面，说明安装成功。
安装 PHP：
- 运行以下命令安装 PHP 以及常用的扩展：
```
sudo apt install php libapache2-mod-php php-mysql
```
- 安装完成后可以通过以下命令检查 PHP 是否成功安装：
```
php -v
```
安装 MySQL：
- 使用以下命令安装 MySQL：
```
sudo apt install mysql-server
```
- 安装完成后，运行以下命令来安全设置 MySQL：
```
sudo mysql_secure_installation
```
- 你会被要求设置 MySQL 的 root 密码，按照提示进行配置（Aaa123456789!）。
安装 PHP 扩展（可选，根据需求安装）：
- DVWA 可能需要其他 PHP 扩展，例如 php-gd 或 php-mbstring，可以按需安装：
```
sudo apt install php-gd php-mbstring
```

下载 DVWA：
- 进入 /var/www/html/ 目录，该目录是 Apache 的根目录：
```
cd /var/www/html/
```
- 使用 git 克隆 DVWA 仓库：
```
sudo apt install git
sudo git clone https://github.com/digininja/DVWA.git
```
配置 DVWA：
- 进入 DVWA 目录并将配置文件样本复制为正式配置文件：
```
cd DVWA
sudo cp config/config.inc.php.dist config/config.inc.php
```
- 使用文本编辑器（如 nano）编辑 config.inc.php，并配置数据库相关信息（可以使用默认的 root 用户）：
```
sudo nano config/config.inc.php
```
- 设置 $_DVWA[ 'db_password' ] 为你 MySQL 的 root 密码
- 设置$_DVWA[ ‘db_user’ ] = ‘dvwa_user’;

设置目录权限：

给 Apache 用户授予 DVWA 目录的写权限：

sudo chown -R www-data:www-data /var/www/html/DVWA/
sudo chmod -R 755 /var/www/html/DVWA/

创建 DVWA 数据库：

在 MySQL 中运行以下命令：

CREATE DATABASE dvwa;
GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa_user'@'localhost' IDENTIFIED BY 'Aaa123456789!';
FLUSH PRIVILEGES;
EXIT;

重启 Apache 服务：
```
sudo service apache2 restart
```
访问 DVWA：
- 在浏览器中打开 http://localhost/DVWA/setup.php，根据提示配置 DVWA。
- 点击 “Create/Reset Database” 按钮来创建所需的数据库表。
登录 DVWA：
- DVWA 默认的用户名是 admin，密码是 password。
- 登录后，你就可以开始使用 DVWA 进行各种 web 安全测试了。