Centos7下载dvwa

你可以使用以下步骤在CentOS 7上下载DVWA（Damn Vulnerable Web Application）：

1. 首先，确保你的系统已经连接到互联网。

2. 打开终端或SSH连接到你的CentOS 7服务器。

3. 运行以下命令来安装Apache、PHP和MariaDB（或MySQL）：

   sudo yum install epel-release
   sudo yum install httpd mariadb mariadb-server php php-mysql php-gd

4. 启动并设置开机自启Apache和MariaDB：

   sudo systemctl start httpd
   sudo systemctl start mariadb
   sudo systemctl enable httpd
   sudo systemctl enable mariadb

5. 下载DVWA源代码并将其放置在Apache的网站根目录下（默认为`/var/www/html`）：

   sudo yum install wget
   cd /var/www/html
   sudo wget https://github.com/ethicalhack3r/DVWA/archive/master.zip
   sudo unzip master.zip
   sudo mv DVWA-master dvwa

6. 接下来，为DVWA创建一个数据库。运行以下命令以进入MariaDB控制台：

   sudo mysql -u root -p

7. 在MariaDB控制台中，创建一个新数据库和用户，并授予该用户访问该数据库的权限。你可以自行选择数据库名称、用户名和密码，并将其替换为以下示例中的占位符：

   CREATE DATABASE dvwa;
   CREATE USER 'dvwa_user'@'localhost' IDENTIFIED BY 'your_password';
   GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa_user'@'localhost';
   FLUSH PRIVILEGES;
   EXIT;

8. 复制DVWA的配置文件并对其进行必要的更改：

   cd /var/www/html/dvwa/config
   sudo cp config.inc.php.dist config.inc.php
   sudo nano config.inc.php

在打开的文件中，将以下行的注释去掉，并设置相应的数据库信息：

   $_DVWA[ 'db_server' ] = 'localhost';
   $_DVWA[ 'db_database' ] = 'dvwa';
   $_DVWA[ 'db_user' ] = 'dvwa_user';
   $_DVWA[ 'db_password' ] = 'your_password';

保存并关闭文件。

9. 为了安全起见，你可以将DVWA的访问权限限制为仅限本地访问。编辑Apache的配置文件：

   sudo nano /etc/httpd/conf/httpd.conf

找到以下行：

   <Directory "/var/www/html">

在此行之后，添加以下内容以限制访问：

   AllowOverride None
   Require local

保存并关闭文件。

10. 重新启动Apache服务：

    sudo systemctl restart httpd

11. 现在，你可以在Web浏览器中访问DVWA。在浏览器的地址栏中输入服务器的IP地址或域名，如`http://your_server_ip/dvwa`。

12. 首次访问时，你将被重定向到DVWA的安装页面。按照指示进行安装和设置。

请注意，DVWA是一个易受攻击的应用程序，仅供测试和学习目的使用。在将其部署到生产环境之前，确保采取适当的安全措施。