linux centos6.5 搭建自己的渗透测试练习环境Damn Vulnerable Web Application

选择的是Damn Vulnerable Web Application

前往下载地址下载php包，https://codeload.github.com/ethicalhack3r/DVWA/zip/v1.9

安装apache   ：yum -y install httpd 

启动apache   ：service httpd start  

安装PHP        ：yum -y install php

安装mysql-server：yum -y install mysql-server

启动mysql-server：service mysqld start（远程登录赋权等必须操作不做细述）

安装php-mysql关联：yum install php-mysql php-pear php-gd -y

至此。。。。。 需要装的软件完成

测试PHP搭建

cd /var/www/html

vi index.php 

<?php
phpinfo();
?>

访问IP/test.php
出现下图则证明成功



FAQ：

报错httpd: Could not reliably determine the server's fully qualified domain name

解决办法：vi /etc/httpd/conf/httpd.conf   加入一句  ServerName  localhost:80

vi mysql.php

<?php
$con = mysql_connect("localhost","root","");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}

mysql_select_db("mysql", $con);

$result = mysql_query("SELECT * FROM user");

while($row = mysql_fetch_array($result))
{
echo $row['User'] . " " . $row['Host'];
echo "<br />";
}

mysql_close($con);
?>

访问IP/mysql.php

出现mysql信息则成功

cp整个项目到程序发布路径，默认/var/www/html/

修改config/config.inc.php中数据库信息，访问地址，点击create/reset database，可以看到下图



然后即可登陆了，默认为admin/password