低版本DVWA靶机

---

因高版本xampp中php版本过高，部分dvwa靶机环境无法使用，所以重新部署DVWA环境

---

环境

centos7 32位

xampp版本1.7.3

DVWA版本1.10

---

xampp部署

1. 解压

   tar xzvf xampp-linux-1.7.3.tar.gz -C /opt

2. 启动xampp

   cd /opt/lampp
   ./lampp start

3. 禁用xampp的ssl功能

   cd /opt/lampp
   ./lampp stopssl

4. 配置xampp的安全选项

   ./lampp security

   

5. 重启xampp

   ./lampp restart

6. 开放防火墙80端口

   firewall-cmd --zone=public --add-port=80/tcp --permanent
   firewall-cmd --reload

7. 访问即可

   

---

DVWA部署

1. 解压

   unzip DVWA-master.zip -d /opt/lampp/htdocs/

2. 更名

   cd /opt/lampp/htdocs
   mv DVWA-master/ dvwa/

3. 更改网站根目录

   vi /opt/lampp/etc/httpd.conf

   将DocumentRoot "/opt/lampp/htdocs"更改为DocumentRoot "/opt/lampp/htdocs/dvwa"

4. 设置dvwa配置文件

   cd /opt/lampp/htdocs/DVWA-master/config
   cp config.inc.php.dist config.inc.php

5. 重启lampp服务即可访问

   

---

DVWA配置

1. PHP function allow_url_include: Disabled

   vi /opt/lampp/etc/php.ini

   将allow_url_include=Off改为allow_url_include=On

2. reCAPTCHA key: Missing

   vi /opt/lampp/htdocs/dvwa/config/config.inc.php

   将

   $_DVWA[ 'recaptcha_public_key' ]  = '';
   $_DVWA[ 'recaptcha_private_key' ] = '';

   改为：

   $_DVWA[ 'recaptcha_public_key' ]  = '6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg';
   $_DVWA[ 'recaptcha_private_key' ] = '6LdK7xITAzzAAL_uw9YXVUOPoIHPZLfw2K1n5NVQ';

3. Unable to connect to the database.

   vi /opt/lampp/htdocs/dvwa/config/config.inc.php

   将$_DVWA[ 'db_password' ] = '';中的值改为自己mysql的root用户的密码

4. 对目录无可写权限

   chmod 757 /opt/lampp/htdocs/dvwa/hackable/uploads/
   chmod 646 /opt/lampp/htdocs/dvwa/external/phpids/0.6/lib/IDS/tmp/phpids_log.txt
   chmod 757 /opt/lampp/htdocs/dvwa/config

5. 重启服务

   cd /opt/lampp/
   ./lampp restart

6. 刷新页面即可

   

7. 点击Create/Reset Database即可登陆使用

---

添加开机自启

1. 创建启动文件

   cd /lib/systemd/system/
   vi /lib/systemd/system/lampp.service

   文件内容如下：

   [Unit]	
   Description=lampp
   After=network.target
         
   [Service]
   Type=forking
   ExecStart=/opt/lampp/lampp start
   ExecReload=/opt/lampp/lampp restart
   ExecStop=/opt/lampp/lampp  stop	
   PrivateTmp=true 
         
   [Install]
   WantedBy=multi-user.target

2. 设置启动文件权限

   chmod 754 /lib/systemd/system/lampp.service

3. 设置开机自启

   systemctl enable lampp.service