1. 项目概述为什么要在Kali 2023.1上部署DVWA如果你刚接触网络安全或者正在学习渗透测试那么“靶场”这个词对你来说一定不陌生。靶场简单说就是一个合法的、供你练习“攻击”技术的安全环境。而DVWADamn Vulnerable Web Application无疑是其中最经典、最适合新手的Web应用靶场之一。它故意设计得漏洞百出从简单的SQL注入、XSS跨站脚本到文件包含、命令执行几乎囊括了所有常见的Web安全漏洞并且贴心地设置了从低到高的安全等级让你可以循序渐进地练习。那么为什么偏偏要在Kali Linux 2023.1上部署它呢原因很简单Kali是渗透测试领域的“瑞士军刀”它预装了海量的安全工具。在Kali上部署DVWA意味着你搭建好靶场后立刻就能使用同一台机器上的Nmap、Burp Suite、sqlmap等神器进行实战无需在虚拟机或不同主机间来回切换学习体验是连贯且高效的。2023.1是Kali的一个较新且稳定的版本其集成的软件包和环境对新手更友好。网上很多教程年代久远环境配置错综复杂动不动就报错。我这个方法就是针对Kali 2023.1进行的一站式部署目标是把所有步骤捋顺让你用一条条清晰的命令在半小时内从零得到一个可用的、无错的DVWA靶场把时间花在真正的渗透测试学习上而不是和环境搏斗。2. 环境准备与核心组件解析在开始敲命令之前我们得先搞清楚DVWA这个靶场到底是由什么“堆”起来的。理解了它的架构后面出问题你才知道该从哪里排查。DVWA本质上是一个用PHP写的Web应用它需要一个Web服务器通常是Apache来运行需要一个数据库通常是MySQL/MariaDB来存储数据比如用户登录信息还需要PHP本身来解析代码。在Kali Linux 2023.1中这些组件通常可以通过其强大的包管理器apt来一键安装。但这里有个关键点版本兼容性。Kali作为一个滚动更新的渗透测试发行版其软件仓库的版本可能非常新。而DVWA作为一个经典项目其代码对新版PHP或MySQL的某些特性可能支持不佳。因此我们的策略不是盲目安装最新版而是安装一套经过验证、能稳定协作的“LAMP”环境组合Linux, Apache, MySQL/MariaDB, PHP。2.1 更新系统与安装必备服务首先打开你的Kali终端。无论你是实体机、虚拟机还是WSL2操作都一样。第一步永远是更新软件包列表确保我们获取的是最新的源信息。sudo apt update接着安装我们核心的“三件套”Apache、MariaDBMySQL的一个流行分支在Kali中常用和PHP。注意我们这里指定安装PHP 7.4。虽然Kali可能已经预装了更新的PHP 8.x但大量旧版Web应用包括DVWA的某些配置对PHP 7.x的兼容性更好社区解决方案也更成熟。sudo apt install -y apache2 mariadb-server php7.4 php7.4-mysql libapache2-mod-php7.4 php7.4-gd这条命令做了以下几件事apache2: 安装Apache网页服务器。mariadb-server: 安装MariaDB数据库服务器。php7.4: 安装PHP 7.4解释器。php7.4-mysql: 让PHP能连接MySQL/MariaDB数据库。libapache2-mod-php7.4: 将PHP模块集成到Apache中这样Apache才能解析.php文件。php7.4-gd: PHP的图形处理库部分Web应用可能会用到一并装上避免后续问题。注意如果系统提示找不到php7.4包可能是因为你的Kali版本软件源不同。可以尝试先搜索sudo apt search php7.4或直接安装php不指定版本系统通常会安装当前可用的稳定版。但为了最大程度兼容优先尝试指定7.4版本。安装完成后我们需要启动这些服务并设置开机自启。sudo systemctl start apache2 sudo systemctl enable apache2 sudo systemctl start mariadb sudo systemctl enable mariadb2.2 数据库安全初始化与配置刚安装的MariaDB是“裸奔”状态root用户没有密码这存在极大安全风险。即使这只是本地靶场养成安全配置的习惯也至关重要。运行MySQL的安全安装脚本sudo mysql_secure_installation你会被问到一系列问题以下是我的建议选择Enter current password for root (enter for none):直接按回车因为初始密码为空。Switch to unix_socket authentication [Y/n]:输入n然后回车。这一步是关于使用系统认证我们保持传统的密码认证即可。Change the root password? [Y/n]:输入Y然后回车。为root用户设置一个强密码。请务必记住这个密码例如设为MyDVWARootPass123!仅示例请使用自己的复杂密码。Remove anonymous users? [Y/n]:输入Y然后回车。删除匿名用户。Disallow root login remotely? [Y/n]:输入Y然后回车。禁止root用户远程登录仅允许本地登录。Remove test database and access to it? [Y/n]:输入Y然后回车。移除测试数据库。Reload privilege tables now? [Y/n]:输入Y然后回车。重载权限表使设置生效。至此一个基础的、安全的LAMP环境就准备好了。你可以通过在浏览器中访问http://127.0.0.1或http://localhost来验证Apache是否工作应该能看到Kali的Apache默认页面。3. DVWA靶场部署与核心配置详解环境就绪现在主角DVWA登场。部署过程分为下载、配置、数据库初始化三步。3.1 获取DVWA源码与目录部署我们不从零开始编译直接使用官方源码。通常Kali的Web根目录在/var/www/html/。我们将DVWA部署在这里。首先切换到Web根目录并下载DVWA。这里我推荐使用git克隆方便后续更新。如果你的Kali没有安装git先运行sudo apt install -y git。cd /var/www/html/ sudo git clone https://github.com/digininja/DVWA.git克隆完成后你会得到一个/var/www/html/DVWA的目录。为了后续访问方便我们通常会给这个目录适当的权限让Web服务器以www-data用户运行能够读写其中的配置文件。sudo chown -R www-data:www-data /var/www/html/DVWA/ sudo chmod -R 755 /var/www/html/DVWA/实操心得权限设置是关键一步。如果权限过紧如root所有Apache无法写入配置文件或上传文件过松则存在安全风险。755所有者可读写执行组和其他用户可读执行对于Web目录通常是安全的起点。www-data:www-data将所有权赋予Web服务用户。3.2 配置文件修改与数据库连接DVWA的配置文件需要根据我们的环境进行定制。配置文件模板位于DVWA/config/目录下。cd /var/www/html/DVWA/config/ sudo cp config.inc.php.dist config.inc.php sudo nano config.inc.php我们需要修改以下几个关键配置数据库连接配置找到$_DVWA[ db_server ]$_DVWA[ db_user ]等字段。$_DVWA[ db_server ] 127.0.0.1;保持为本地回环地址。$_DVWA[ db_user ] root;数据库用户这里我们使用root。$_DVWA[ db_password ] MyDVWARootPass123!;重要将这里的pssw0rd替换为你之前在mysql_secure_installation中为root用户设置的密码。$_DVWA[ db_database ] dvwa;数据库名保持默认即可。DVWA安全等级与PHP配置$_DVWA[ default_security_level ] low;建议新手设置为low这样所有漏洞模块都处于最低防护等级方便练习。确保$_DVWA[ recaptcha_public_key ]和$_DVWA[ recaptcha_private_key ]为空除非你打算配置Google reCAPTCHA对于本地靶场没必要。PHP函数允许设置关键为了让一些漏洞如命令执行能够正常工作需要允许PHP执行某些函数。找到$_DVWA[ disable_functions ]这一行。默认可能是$_DVWA[ disable_functions ] ;如果它被设置为禁用了一些函数如exec, passthru, shell_exec, system等请将其改为空字符串。这样DVWA的“Command Execution”模块才能模拟出漏洞效果。修改完成后按CtrlX然后输入Y保存回车退出nano编辑器。3.3 创建数据库与初始化数据现在我们需要登录MariaDB为DVWA创建一个专用的数据库和用户虽然我们上面用了root但最佳实践是创建专用用户。sudo mysql -u root -p输入你之前设置的root密码。在MariaDB命令行中依次执行以下SQL语句CREATE DATABASE IF NOT EXISTS dvwa; CREATE USER dvwa_userlocalhost IDENTIFIED BY MyDVWAPass123!; GRANT ALL PRIVILEGES ON dvwa.* TO dvwa_userlocalhost; FLUSH PRIVILEGES; EXIT;这里我们创建了一个名为dvwa的数据库一个用户名为dvwa_user的用户密码为MyDVWAPass123!请自行更改并记住并授予该用户对dvwa数据库的所有权限。接下来是至关重要的一步修改DVWA配置文件使用这个新创建的专用用户。再次编辑config.inc.phpsudo nano /var/www/html/DVWA/config/config.inc.php将数据库用户和密码改为刚创建的$_DVWA[ db_user ] dvwa_user; $_DVWA[ db_password ] MyDVWAPass123!;保存退出。最后通过浏览器完成数据库的初始化。打开浏览器访问http://127.0.0.1/DVWA/setup.php。你会看到DVWA的安装页面。页面底部有一个醒目的“Create / Reset Database”按钮。点击它。这个过程会执行SQL脚本在dvwa数据库中创建所需的表如users,guestbook等并插入初始数据包括默认的用户名admin和密码password。如果一切顺利页面会显示“Setup Successful”。如果出现连接数据库的错误请回头仔细检查config.inc.php中的用户名、密码以及MariaDB中是否成功创建了用户并授权。4. 常见问题排查与优化配置即使按照步骤操作你也可能会遇到一些“拦路虎”。下面是我在多次部署中总结的常见问题及其解决方案。4.1 PHP版本与模块问题问题现象访问http://127.0.0.1/DVWA或 setup.php 页面时显示空白页、代码不解析或者提示某些PHP函数未定义。排查思路确认PHP模块已启用首先检查Apache是否加载了PHP模块。sudo apache2ctl -M | grep php应该能看到php7_module之类的输出。如果没有尝试启用模块并重启Apachesudo a2enmod php7.4 sudo systemctl restart apache2检查PHP配置文件有时默认的PHP配置会禁用一些“危险”函数这会影响DVWA的运行。检查/etc/php/7.4/apache2/php.ini路径可能因版本略有不同。sudo nano /etc/php/7.4/apache2/php.ini找到disable_functions这一行确保它后面没有跟着exec, passthru, shell_exec, system, proc_open等函数。如果有将其删除或注释掉行首加;。 同时找到allow_url_include将其值改为On。这对于“File Inclusion”漏洞模块是必须的。 修改后重启Apache服务sudo systemctl restart apache2。验证PHP信息创建一个测试文件info.php。sudo echo ?php phpinfo(); ? /var/www/html/DVWA/info.php然后访问http://127.0.0.1/DVWA/info.php。如果能看到详细的PHP配置页面说明PHP工作正常。记得测试后删除这个文件因为它会暴露服务器信息sudo rm /var/www/html/DVWA/info.php。4.2 数据库连接失败问题现象点击“Create / Reset Database”按钮后页面报错提示“Access denied for user ‘dvwa_user’’localhost’”。排查思路确认用户权限重新登录MariaDB检查用户和权限。sudo mysql -u root -p执行SELECT User, Host FROM mysql.user; SHOW GRANTS FOR dvwa_userlocalhost;确保dvwa_userlocalhost用户存在并且拥有对dvwa数据库的ALL PRIVILEGES。密码验证插件问题MariaDB 10.4 常见新版MariaDB可能使用了unix_socket或mysql_native_password之外的认证插件。如果确认密码正确却无法登录可以尝试修改用户的认证方式。ALTER USER dvwa_userlocalhost IDENTIFIED VIA mysql_native_password USING PASSWORD(MyDVWAPass123!); FLUSH PRIVILEGES;配置文件语法或权限检查/var/www/html/DVWA/config/config.inc.php文件确保没有语法错误如缺少分号、引号不匹配。同时确认该文件对Apache用户可读sudo ls -l /var/www/html/DVWA/config/config.inc.php所有权应为www-data:www-data或至少对其他用户可读-rw-r--r--。4.3 页面显示异常或功能不全问题现象登录后用户名admin密码password页面CSS样式丢失或者某些模块如Command Execution点击后没反应或报错。排查思路文件权限与所有权这是最常见的原因。确保整个DVWA目录及其子文件的所有权和权限正确。sudo chown -R www-data:www-data /var/www/html/DVWA/ sudo find /var/www/html/DVWA/ -type d -exec chmod 755 {} \; sudo find /var/www/html/DVWA/ -type f -exec chmod 644 {} \;这条命令递归地将所有目录权限设为755可读可执行所有文件权限设为644可读。对于需要写入的目录如hackable/uploads/可能需要额外设置sudo chmod 777 /var/www/html/DVWA/hackable/uploads/ sudo chmod 777 /var/www/html/DVWA/external/phpids/0.6/lib/IDS/tmp/phpids_log.txt注意777权限任何人可读可写可执行在生产环境中是极度危险的但在本地学习靶场中为了方便可以临时使用。练习结束后建议改回更严格的权限。PHP错误报告为了更好的调试可以临时开启PHP的错误显示。编辑config.inc.php找到$_DVWA[ display_errors ] false;改为true。这样页面会显示具体的PHP错误信息帮助你定位问题。问题解决后建议改回false以模拟更真实的环境。浏览器控制台检查按F12打开浏览器开发者工具查看“Console”控制台和“Network”网络标签页。这里会显示JavaScript错误或资源如CSS、JS文件加载失败的详情有助于判断是服务端问题还是前端资源路径问题。4.4 安全等级切换与reCAPTCHA配置成功登录DVWA后在左侧菜单点击“DVWA Security”可以设置安全等级Low, Medium, High, Impossible。Impossible等级并非无法攻破而是代表应用采用了理论上最佳的防护措施如严格的输入过滤、预处理语句、CSRF令牌等是学习防御手段的好材料。如果你在“Brute Force”暴力破解模块看到reCAPTCHA的提示那是因为该模块默认需要Google reCAPTCHA密钥。对于本地学习我们可以绕过它。编辑/var/www/html/DVWA/vulnerabilities/brute/source/low.php以及其他等级对应的php文件找到检查reCAPTCHA的代码块通常是一段if判断你可以将其注释掉或直接修改条件使其跳过检查。请注意这只是为了本地练习方便理解代码逻辑切勿在任何生产或公共环境中这样做。5. 靶场初体验与学习路径建议部署成功用admin/password登录后你的渗透测试实战平台就搭建完毕了。面对DVWA的十几个漏洞模块从哪里开始我建议遵循一个循序渐进的学习路径信息收集与熟悉环境不要急着点开“SQL Injection”。先逛逛整个网站看看有哪些功能点登录、搜索、留言、上传等用Burp Suite抓包看看普通的请求和响应是什么样子。这模拟了真实渗透测试中“侦查”阶段的第一步。从“Low”等级开始每个漏洞模块都有四个安全等级。务必从“Low”开始。这个等级几乎没有任何防护你的Payload攻击载荷会直接生效。目标是理解漏洞最原始的原理。例如在“SQL Injection (Blind)”盲注模块“Low”等级下你可以清晰地看到基于布尔值对/错和时间延迟的注入是如何一步步推断出数据库信息的。工具与手工结合手工理解对于SQL注入、XSS、文件包含等先尝试手工构造Payload。理解、、script、../等特殊字符或序列是如何被错误处理而引发漏洞的。工具辅助在理解原理后使用Kali自带的工具提高效率。例如用sqlmap对DVWA的SQL注入点进行自动化检测和利用命令示例sqlmap -u http://127.0.0.1/DVWA/vulnerabilities/sqli/?id1SubmitSubmit --cookiePHPSESSID你的会话ID; securitylow。使用工具时一定要看懂它的输出明白它在每一步做了什么而不是盲目运行。逐级挑战攻克“Low”等级后切换到“Medium”和“High”。观察代码发生了哪些变化。例如“Medium”等级的SQL注入可能用了mysql_real_escape_string()函数但它为什么依然能被绕过提示考虑数字型注入和编码问题。通过对比不同等级的源代码DVWA提供了View Source按钮你能直观地看到不安全的编码方式与安全编码方式的差异这是学习防御的最佳途径。搭建学习笔记在攻击过程中记录下成功的Payload。服务器返回的特定错误信息这些是诊断漏洞的黄金线索。绕过各种过滤如strip_tags(),addslashes()的技巧。你使用工具如Burp Suite的Intruder模块进行暴力破解的配置参数和结果分析。6. 进阶将DVWA与Kali工具链深度集成DVWA不仅仅是一个孤立的靶场它可以成为你练习整个Kali工具链的沙盒。Burp Suite作为代理配置浏览器代理如127.0.0.1:8080让所有DVWA的流量都经过Burp Suite。你可以拦截与修改请求在提交表单前修改参数测试各种Payload。重放攻击Repeater对某个可疑请求进行反复修改和发送观察响应变化。爬虫与扫描Scanner让Burp自动爬取DVWA站点结构并进行主动漏洞扫描注意控制速率别把本地服务器扫崩了。入侵攻击Intruder对登录框进行字典暴力破解对搜索框进行模糊测试Fuzzing。Nmap进行端口与服务发现虽然DVWA部署在本机但你依然可以对自己进行扫描理解扫描原理。nmap -sV -sC 127.0.0.1看看能扫描出Apache的版本、端口80等信息。Hydra进行网络服务爆破DVWA的“Brute Force”模块是练习Hydra的好地方。你可以编写一个简单的用户名/密码字典文件然后使用Hydra对HTTP表单登录进行爆破。hydra -l admin -P /path/to/password_list.txt 127.0.0.1 http-post-form /DVWA/vulnerabilities/brute/:username^USER^password^PASS^LoginLogin:Fincorrect这个命令尝试用admin用户和密码字典攻击登录接口Fincorrect表示在响应中出现“incorrect”字样时认为登录失败。自定义漏洞扩展当你对DVWA自带的漏洞了如指掌后可以尝试阅读其PHP源码甚至模仿它的结构在/var/www/html/下创建自己的“漏洞页面”编写存在特定漏洞的代码例如一个存在反序列化漏洞的页面然后用自己的Kali工具去攻击它。这是从“使用靶场”到“理解漏洞构造”的质变。部署过程中最磨人的往往不是步骤本身而是某个环节的微小偏差导致的连环报错。我的经验是保持环境干净严格按照文档操作并善用搜索引擎和错误信息。每解决一个报错你对Linux、Apache、PHP、MySQL这套生态的理解就会加深一层这本身就是渗透测试工程师必备的“调试”和“问题解决”能力。现在你的专属实战实验室已经就绪接下来就是不断练习、思考和总结将理论知识转化为肌肉记忆的时候了。记住在DVWA里“搞破坏”是学习在未经授权的真实系统上做同样的事就是犯罪。永远在法律和道德的边界内锤炼你的技术。