1、 运行dvwa靶场

### 运行 DVWA 靶场环境搭建与配置

#### 准备工作
为了成功运行DVWA(Damn Vulnerable Web Application)，需要准备一个合适的Web开发环境。通常情况下，推荐使用集成化的PHP开发套件来简化这一过程[^3]。

#### 安装 PHPStudy
选择适合操作系统的版本下载并安装PHPStudy。该工具集成了Apache、Nginx、MySQL等多种服务组件，能够快速创建所需的Web应用运行环境。

#### 解压缩 DVWA 文件包
将获得的`DVWA-master.zip`文件解压到指定位置。按照建议做法，应将其放置于PHPStudy默认网站根目录内，即`/www/wwwroot/DVWA-master`路径下[^2]。

#### 修改数据库连接设置
编辑位于项目中的`config/config.inc.php`文件，调整其中关于数据库访问的相关参数以匹配本地MySQL实例的实际状况：

<?php
// Database management system to use
$_DVWA['db_server'] = '127.0.0.1';
$_DVWA['db_database'] = 'dvwa'; // 数据库名称
$_DVWA['db_user'] = 'root';     // 用户名
$_DVWA['db_password'] = '';      // 密码 (如果设置了密码，则填写相应值)
?>

#### 启动所需的服务
通过PHPStudy控制面板开启必要的后台进程，包括但不限于HTTP(S)服务器(Apache/Nginx)以及关系型数据库管理系统(MySQL)。

#### 浏览器访问入口页面
打开浏览器输入http://localhost/DVWA-master地址即可进入应用程序首页。初次加载时会提示初始化数据库结构，请按指示完成相应的设定步骤[^1]。

#### 设置安全级别
首次登录后，默认账户为admin/admin组合。出于学习目的考虑，可适当降低防护等级以便更好地理解和掌握各类攻击手法；但在实际演练过程中仍需谨慎行事，防止意外损害发生。