文章前言1、PHPStudy构建2、DVWA靶机配置前言DVWA介绍：近年来，在网络安全的高速发展中，初学者已经很难找到一个网站进行渗透。 曾经，一个漏洞、一个工具就可以在网上找到并体验到很多存在漏洞的网站。 当然，渗透一个非法系统是违法的。 因此，为了更真实地学习Web渗透的各种技术，有必要寻找专门用于学习的Web演习平台，这种练习渗透的平台被称为“靶场”。
DVWA可以进行SQL注入、XSS、CSRF、文件上传等漏洞演练，由于该系统提供了多个安全演练级别，因此可以逐步提高Web渗透技术。 DVWA是一个开源系统，在练习Web渗透技术的同时，可以通过阅读源代码学习针对各种漏洞的安全代码。
由于DWA是由PHP和MySQL开发的，因此必须首先在系统中构建支持PHP的Web服务器。 网络上有很多支持PHP和MySQL的Web服务器集成环境，如Wamp、phpStudy等。 这里推荐phpStudy。 该软件支持多个Apache、MySQL、PHP版本，切换也非常方便。 phpStudy直接下载安装即可使用。 下载并启动后，如图1所示。
另一方面，PHPStudy搭建官网下载8.x安装包(选择系统对应版本)官网： https://www.xp.cn