本文地址：http://www.cnblogs.com/go2bed/p/4162313.html 

——————————————————

什么是DVWA？

Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and aid teachers/students to teach/learn web application security in a class room environment.

官网地址：http://www.dvwa.co.uk/

————————正文————————

前面一篇文章（http://www.cnblogs.com/go2bed/p/4082256.html ）已经提到，我已经配置了一个LAMP环境。那么就用LAMP环境来搭建DVWA。

操作系统：Ubuntu Server 14.04 64bit + LXDE 桌面环境

（机器性能有限，Xfce还是很卡，还是用LXDE吧。确实很轻量。）

虚拟机：WMware WorkStation

已安装：PHP，MySQL，Apache。

DVWA版本： DVWA-1.0.8

首先开机，127.0.0.1来看看Apache正常工作：

把已经下载好的DVWA拖进虚拟机：

复制到/var/www/html。

直接访问： 127.0.0.1/DVWA-1.0.8。提示无法连接到数据库。

先确认启动MySQL：

编辑DVWA-1.0.8/config/config.inc.php：

（这个花了我一些时间，原来是MySQL的密码记错了）

再次Create/Reset Database：

登陆：

成功：

先来个XSS：

可以正常使用了。

配置安装DVWA