DVWA靶机搭建教程

记录一次DVWA靶场搭建过程

dvwa是常用的web漏洞学习靶机，我们使用docker来快速搭建dvwa靶机，搭建完成后可以http访问虚拟机IP:80端口。

1.单独另外创建一台linux虚拟机，并在上面安装docker环境，可以直接yum -y install docker 或者apt-get install docker，如无法联网，可以网上查找离线安装教程，比较简单。

2.获取dvwa镜像：

a.可以在线直接获取，前提是虚拟机配置可以访问外网。

执行：docker pull infoslack/dvwa

b.如果无法访问外网，就通过离线安装（链接:https://pan.baidu.com/s/1-yX0_o1ptZaHn5kxotJ_iA?pwd=v8s4 提取码: v8s4 ），下载后，将dvwa.tar上传至虚拟机任意目录，然后在该目录执行docker load -i dvwa.tar 进行导入。

启动dvwa容器服务，执行：docker run --name dvwa -d -p 80:80 -p 3306:3306 -e MYSQL_PASS="mypass" infoslack/dvwa

浏览器访问这个虚拟机IP的80端口，点击红框那个按钮，然后会自动跳转到登录页面，账号密码是：admin/password