Centos7中怎么搭建一個(gè)dvwa攻防演練系統

Centos7中怎么搭建一個(gè)dvwa攻防演練系統，針對這個(gè)問(wèn)題，這篇文章詳細介紹了相對應的分析和解答，希望可以幫助更多想解決這個(gè)問(wèn)題的小伙伴找到更簡(jiǎn)單易行的方法。

1.關(guān)閉selinux: 

[root@centos7 ~]# vim /etc/sysconfig/selinux

=后面改為disabled

:wq保存并退出

把機器重啟：[root@centos7 ~]# reboot

2.安裝LAMP環(huán)境并啟動(dòng)相關(guān)服務(wù)

[root@centos7 ~]# yum -y install httpd php php- php-gd mariadb-server

[root@centos7 ~]# systemctl start httpd         #啟動(dòng)http 服務(wù)。

[root@centos7 ~]# systemctl enable httpd     #設置 http 服務(wù)開(kāi)機自啟。

[root@centos7 ~]# systemctl start mariadb     #啟動(dòng) mariadb 服務(wù)。

[root@centos7 ~]# systemctl enable mariadb    #設置 mariadb 服務(wù)開(kāi)機自啟。

[root@centos7 ~]# systemctl disable firewalld && systemctl stop firewalld && 

systemctl status firewalld                    #關(guān)閉防火墻

3.設置MySQL的root用戶(hù)密碼

[root@centos7 ~]# mysqladmin -u root password "123456"

驗證一下能不能進(jìn)去：

[root@centos7 ~]# mysql -u root -p123456

MariaDB [(none)]> \q

4.把 DVWA 程序包上傳到 centos7 主機上并配置相關(guān)文件

解壓 DVWA-master.zip 程序包，并指定解壓后存放路徑為/var/www/html/

[root@centos7 ~]# unzip -d /var/www/html/ DVWA-master.zip 

[root@centos7 ~]# cd /var/www/html/ 

[root@centos7 ~]# mv DVWA-master dvwa #修改名稱(chēng) DVWA-master 為 dvwa

[root@centos7 ~]# chown -R apache. /var/www/html/dvwa/ #修改文件主、組為 apache 用戶(hù)

[root@centos7 ~]# cd dvwa/config/

#切換到 dvwa/config/目錄下

復制 config.inc.php.dist 文件，并命令為 config.inc.php：

[root@centos7config]# cp config.inc.php.dist config.inc.php

[root@centos7config]# vim config.inc.php  #編輯 config.inc.php 文件，修改如下：

修改第 21 行內容，改成自己的 mysql 的 root 用戶(hù)密碼

$_DVWA[ 'db_password' ] = 'p@ssw0rd';

修改為：

$_DVWA[ 'db_password' ] = '123456';

（用戶(hù)也建議改成root）

修改第 29、30 行內容：

$_DVWA[ 'recaptcha_public_key' ] = ''; 

$_DVWA[ 'recaptcha_private_key' ] = '';

添加上谷歌開(kāi)源免費驗證碼 reCAPTCHA 的公鑰和私鑰

$_DVWA[ 'recaptcha_public_key' ] = '6LfUZr4UAAAAACs5S68EfL7A7WXjNHAqyWnZwIch'; 

$_DVWA[ 'recaptcha_private_key' ] = '6LfUZr4UAAAAACMgFi7Qh7yPvWLtq0LV_zIBYWa8';

[root@centos7config]# vim /etc/php.ini

末行模式下輸入：set nu顯示行數，跳轉到815行（命令行模式按815，再按G就可以跳轉），修改文件中的第 815 行的內容，原 Off，改為 On：

allow_url_include = Off

改為：

allow_url_include = On 

[root@centos7config]# systemctl restart httpd

5.打開(kāi)瀏覽器進(jìn)入web界面

http://********/dvwa/setup.php（此處的*****為你的centos7的IP地址）

跳到登錄頁(yè)面。

登錄：用戶(hù)為：admin 密碼：password

登錄進(jìn)去，看到這樣的界面，說(shuō)明搭建好了！大功告成！可以開(kāi)始練習web滲透了?。。?！