当前位置：首页 > news >正文

保姆级教程：用PHPStudy2018+PHP7.3一键搞定DVWA靶场（附常见报错修复）

news 2026/6/17 17:20:42

零基础搭建DVWA靶场：PHPStudy2018与PHP7.3最佳实践指南

在网络安全学习的道路上，搭建一个稳定可靠的本地练习环境是每个初学者的必经之路。DVWA（Damn Vulnerable Web Application）作为一款专为安全测试设计的脆弱Web应用，是学习Web漏洞原理和渗透测试技术的绝佳平台。然而，许多新手在搭建DVWA时常常被各种环境配置问题困扰，从PHP版本兼容性到数据库连接，再到字符编码和安全设置，每一步都可能成为拦路虎。

本文将基于PHPStudy2018和PHP7.3的组合，为你提供一套经过验证的"预防式"配置方案。与传统的"遇到问题-解决问题"模式不同，我们将在开始前就规避掉90%的常见问题，让你能够一次性成功搭建环境，把更多精力投入到真正的安全技术学习中。无论你是完全零基础的网络安全爱好者，还是希望快速搭建实验环境的在校学生，这套方案都能让你在Windows系统上快速获得一个稳定运行的DVWA靶场。

1. 环境准备与基础配置

1.1 软件下载与安装

首先需要确保你已准备好以下两个核心组件：

PHPStudy2018：这是一个集成了Apache、Nginx、MySQL、PHP等服务的开发环境套件，特别适合在Windows系统上快速搭建Web服务。推荐使用2018版本是因为它在稳定性和兼容性方面表现良好，且对DVWA的支持较为完善。
DVWA最新版：从官方GitHub仓库下载最新的release版本，避免使用过时的代码包可能存在的已知问题。

安装PHPStudy2018时，建议选择默认安装路径（通常是C:\phpStudy），这样可以避免后续可能出现的路径相关问题。安装完成后，你会看到一个简洁的控制面板，这里可以方便地启动/停止服务、切换PHP版本等。

1.2 PHP版本选择与切换

DVWA对PHP版本有一定要求，以下是不同PHP版本的兼容性对比：

PHP版本	DVWA兼容性	主要特性支持
5.6及以下	不兼容	缺少`samesite`等现代特性
7.0-7.2	基本兼容	支持大部分功能
7.3+	最佳兼容	完整支持所有特性

在PHPStudy2018面板中切换PHP版本的步骤：

点击面板上的"切换版本"按钮
选择"Apache+PHP7.3.4nts"组合
等待服务自动重启完成

注意：切换PHP版本后，建议重启所有相关服务以确保配置完全生效。

2. DVWA部署与初始配置

2.1 项目部署与目录结构

将下载的DVWA压缩包解压到PHPStudy的WWW目录下，建议将文件夹重命名为简单的"dvwa"，这样访问URL会更加简洁。正确的目录结构应该是：

PHPTutorial/ └── WWW/ └── dvwa/ ├── config/ ├── docs/ ├── hackable/ ├── includes/ └── setup.php

部署完成后，可以通过浏览器访问http://127.0.0.1/dvwa/setup.php来检查是否部署成功。如果看到DVWA的安装页面，说明基础部署已经完成。

2.2 必要PHP扩展启用

DVWA的正常运行依赖于几个关键的PHP扩展，这些扩展在PHPStudy中默认可能没有全部启用。需要手动启用的扩展包括：

php_gd2：用于验证码生成和图像处理
php_mysqli：MySQL数据库连接支持
php_openssl：加密相关功能支持

启用步骤：

1. 在PHPStudy面板点击"其他选项菜单" 2. 选择"PHP扩展及设置" → "PHP扩展" 3. 勾选上述三个扩展 4. 保存设置并重启服务

同时，还需要在"参数开关设置"中启用以下选项：

allow_url_include = On
allow_url_fopen = On

这些设置对DVWA中部分漏洞模块的正常运行至关重要。

3. 数据库配置与安全设置

3.1 数据库连接配置

DVWA需要使用MySQL数据库存储用户数据和漏洞相关信息。PHPStudy2018自带MySQL服务，默认用户名和密码通常是root/root。我们需要确保DVWA的配置文件与这些凭证一致。

打开dvwa/config/config.inc.php文件，找到数据库配置部分，确保其内容如下：

$_DVWA[ 'db_server' ] = '127.0.0.1'; $_DVWA[ 'db_database' ] = 'dvwa'; $_DVWA[ 'db_user' ] = 'root'; $_DVWA[ 'db_password' ] = 'root'; $_DVWA[ 'db_port'] = '3306';

安全提示：在生产环境中，强烈建议不要使用root账户，而是为DVWA创建专用数据库用户并限制其权限。

3.2 reCAPTCHA密钥配置

DVWA的某些安全模块需要Google reCAPTCHA密钥才能正常工作。虽然这不是必须的，但如果你想使用所有功能，可以按照以下步骤获取并配置：

访问 Google reCAPTCHA管理控制台
注册一个新站点，选择"reCAPTCHA v2"类型
将获得的公钥和私钥填入配置文件中：

$_DVWA[ 'recaptcha_public_key' ] = '你的公钥'; $_DVWA[ 'recaptcha_private_key' ] = '你的私钥';

4. 常见问题预防与解决方案

4.1 字符编码问题修复

DVWA默认使用UTF-8编码，但在某些Windows环境下可能会出现中文乱码。预防性解决方案是在部署前就修改相关文件：

打开dvwa/includes/dvwaPage.inc.php
查找所有charset=utf-8的实例
替换为charset=gb2312
保存文件

这样可以在问题出现前就避免中文字符显示异常的情况。

4.2 安全等级设置

DVWA提供了四个安全等级（Low、Medium、High、Impossible），初学者建议从Low级别开始练习。设置方法：

登录DVWA（默认账号admin/password）
点击左侧"DVWA Security"菜单
在下拉框中选择"Low"
点击"Submit"保存设置

不同安全等级的主要区别：

安全等级	防护措施	适合人群
Low	无防护	完全新手
Medium	基础防护	进阶学习者
High	严格防护	高级挑战
Impossible	理论不可破	研究分析

4.3 PHP版本兼容性检查

即使选择了PHP7.3，某些函数或语法可能仍有兼容性问题。可以在DVWA根目录创建一个小型测试脚本：

<?php phpinfo(); // 检查关键函数是否可用 var_dump(function_exists('gd_info')); var_dump(function_exists('mysqli_connect')); var_dump(ini_get('allow_url_include')); ?>

访问这个脚本可以快速确认环境是否满足所有要求。如果发现任何功能缺失，可以及时调整PHP配置。

5. 高级配置与优化建议

5.1 性能调优

对于较老的机器，可以调整PHP和Apache的配置以获得更好的性能：

php.ini关键参数建议：

max_execution_time = 90 memory_limit = 256M post_max_size = 32M upload_max_filesize = 32M

httpd.conf优化建议：

KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 5

这些调整可以在保证DVWA正常运行的同时，减少资源占用。

5.2 备份与恢复

定期备份你的DVWA环境可以避免意外情况导致的数据丢失。建议备份以下内容：

整个dvwa目录
MySQL中的dvwa数据库（可通过phpMyAdmin导出）
PHPStudy的配置文件（特别是php.ini和httpd.conf）

恢复时只需将备份文件放回原位置，然后重启服务即可。

5.3 虚拟主机配置（可选）

如果你希望使用自定义域名访问DVWA，可以配置Apache虚拟主机：

修改C:\Windows\System32\drivers\etc\hosts文件，添加：
```
127.0.0.1 dvwa.test
```

在Apache的httpd-vhosts.conf中添加：

<VirtualHost *:80> ServerName dvwa.test DocumentRoot "C:/phpStudy/PHPTutorial/WWW/dvwa" <Directory "C:/phpStudy/PHPTutorial/WWW/dvwa"> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> </VirtualHost>