系统环境:win10
服务器:php2016 5.4.45
dvwa下载地址:http://www.dvwa.co.uk/
配置过程:
因为下面这个最新版的php已经对一句话木马好像封掉了,用中国菜刀已经连接显示500错误,所以断言最新版的php服务器用来测试文件包含漏洞是不可能了的。所以想做测试还是用最早以前的php2016吧
php最新版
旧版本的php2016长这样:
2016款
将下好的dvwa放到php环境下的www目录
然后进入config这个目录,打开config.inc.php.list
修改里面的
dbuser改root,密码改成phpstudy的数据库密码一样就行了,第一次用phpstudy默认密码就是root,所以都改成root就行了,然后保存该文件,删除list后缀名,改成php结尾的文件,这样就可以打开网站127.0.0.1/dvwa 然后点击网页的最底下的createdatabase,创建完成后,在进网站主页登陆就可以了,用户名admin,密码password













网友评论