二、win7部署DVWA靶场

DVWA是基于PHP/MySQL 搭建的一套web攻击环境，可以让从专业的安全人员在合法环境下测试网络安全攻击技能和攻击工具，帮助web开发者了解web安全保护的过程，帮助老师和学生在课堂上学习web应用的安全性。

部署环境：Win7（64位） ； PHPStudy V8.1 ；DVWA

一 、安装PHPStudy

下载地址：https://www.xp.cn/download.html

1、双击安装包运行安装程序，注意安装路径不能有中文和空格。

phpstudy安装

2、安装完成后打开PHPStudy，一键启动WNMP服务，访问127.0.0.1测试安装是否成功。

WNMP启动

web服务测试

二、部署DVWA环境

下载地址：http://www.dvwa.co.uk/

1、解压DVWA-master.zip文件，拷贝到PHPStudy安装路径的WWW文件夹下。

2、修改……/WWW/DVWA-master/config/config.inc.php.dist文件名称为config.inc.php，里面包含MySQL数据库的连接信息，根据个人在phpstudy中启动的数据库实际配置做如下修改：

#填写phpStudy中数据库用户名
$_DVWA['db_user']='root';

#填写phpStudy中数据库密码
$_DVWA['db_password']='root';

3、启动WNMP服务，访问http://127.0.0.1/DVWA-master/login.php,看到登录页面即为部署成功。默认账号密码为admin / password

DVWA登录

4、DVWA初始化，使用初始账号密码（admin/password）登录到DVWA中，点击左侧导航栏“Setup/Reset DB”按钮获取数据库初始化配置信息，将页面下拉到最底端点击“Create/Reset Datebase”按钮，提示 Setup Successful！则数据库初始化创建完成，接下来即可使用DVWA平台进行web漏洞利用练习。

DVWA数据库初始化

DVWA数据库初始化