如何在ubuntu上安装部署DVWA靶场

DVWA（Damn Vulnerable Web Application）是一款非常流行的漏洞靶场，用于测试和学习 Web 应用程序安全攻防知识。在 Ubuntu 上安装和部署 DVWA 靶场，可以按照以下步骤进行：

1. 安装 LAMP 环境

在 Ubuntu 上安装 LAMP 环境，包含 Apache、MySQL 和 PHP，具体可以参考这篇文章：https://www.linuxidc.com/Linux/2019-01/156061.htm

2. 下载并解压 DVWA

在终端中输入以下命令，下载 DVWA 靶场压缩包：

cd /var/www/html
sudo wget https://github.com/ethicalhack3r/DVWA/archive/master.zip

下载完成后，解压压缩包：

sudo unzip master.zip

解压完成后，将 DVWA 文件夹改名为 dvwa：

sudo mv DVWA-master dvwa

3. 配置数据库

在终端中输入以下命令，登录 MySQL：

sudo mysql -u root -p

输入 MySQL 的 root 用户密码，进入 MySQL 命令行界面。输入以下命令，创建一个名为 dvwa 的数据库：

CREATE DATABASE dvwa;

输入以下命令，创建一个名为 dvwauser 的数据库用户，并设置密码：

CREATE USER 'dvwauser'@'localhost' IDENTIFIED BY 'password';

将 dvwauser 用户授予 dvwa 数据库的所有权限：

GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwauser'@'localhost';

退出 MySQL 命令行界面：

exit;

4. 配置 DVWA

在终端中输入以下命令，复制 DVWA 配置文件 config.inc.php.dist：

cd /var/www/html/dvwa/config
sudo cp config.inc.php.dist config.inc.php

用文本编辑器（如 nano）打开 config.inc.php 文件：

sudo nano config.inc.php

修改以下内容：

$_DVWA[ 'db_user' ] = 'dvwauser';
$_DVWA[ 'db_password' ] = 'password';
$_DVWA[ 'db_database' ] = 'dvwa';

将 db_user、db_password 和 db_database 修改为上一步中创建的数据库用户名、密码和数据库名。

5. 设置文件夹权限

在终端中输入以下命令，设置 DVWA 文件夹权限：

sudo chown -R www-data:www-data /var/www/html/dvwa
sudo chmod -R 755 /var/www/html/dvwa

6. 完成安装

在浏览器中访问 http://your-ip-address/dvwa，根据提示完成 DVWA 安装过程。

安装过程中需要填写管理员账号和密码等信息。安装完成后，即可使用 DVWA 靶场进行漏洞测试和学习。