如何在xmapp上搭建dvwa

1. XMapp下载好，安装于C：盘下

2. 根据readme中的揭开，首先执行setup_xmapp。

3. 单击xampp_start， 不报错则继续

4. 在browser中访问localhost，此时可以看到xmapp的欢迎界面

5. 修改$XAMPP_HOME\apache\conf\extra\httpd-xampp.conf文件，注释掉如下<LocationMath…部分，暂时去除不同网域的安全限制！#

# New XAMPP security concept

#

#<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">

#Order deny,allow

#Deny from all

#Allow from 127.0.0.0/8

#ErrorDocument 403 /error/HTTP_XAMPP_FORBIDDEN.html.var

#</LocationMatch>

6. 用$XAMPP_HOME\mysql创建dvwa运行时需用到的数据库，步骤如下

a. 启动MySQL服务，运行$XAMPP_HOME\mysql_start.bat（双击后，不要关闭）

b. 在命令行终端内运行$XAMPP\mysql\bin\mysql –u root

，而后在 mysql>提示下敲入 create database dwva即可完成数据库的创建

7. 下载dvwa zip安装包，解压，将其置入$XAMPP_HOME\htdocs下

8. 此时访问http:\\localhost\dvwa即可看到dvwa的欢迎界面, setup DB失败

经查，须修改$XAMPP_HOME\htdocs\DVWA\config下的config.inc.php下，

修改mysql DB的password为空，即可正常连上DB,

enjoy your dvwa!!

在kali linux上部署dvwa这个渗透测试演练系统，与部署owasp mutillidae类似，首先安装xampp（非常容易 *** 作，就像和一只蚂蚁战斗那样简单），其次，把下载好的dvwa文件解压，放到/opt/lampp/htdocs/目录下就ok了。

先得启动服务，终端下输入:

?

1

/opt/lampp/lampp start

编辑/dvwa/config/config.inc.php,配置数据库信息，user和password是之前你在安装xampp是设置的MySQL的用户名和密码。

打开浏览器，输入localhost/dvwa/setup.php，点击那个 Create / Reset Database.

之后，在浏览器地址栏输入localhost/dvwa就进入登录界面了，默认用户名和密码为admin和password，

登录进去就可以了.

之后更改安全级别以调整渗透难度，有高、中、低三个级别。地址栏localhost/dvwa/security.php，

---