Web应用安全 -- DVWA部署（Linux、Docker版）

# 1、拉取基础镜像，进入容器进行部署

$ docker run -it -d --name dvwa -p 8444:80 ubuntu    #拉取ubuntu镜像
$ docker exec -it dvwa /bin/bash    #进入容器

# 2、安装基础工具及LAMP环境

$ apt-get update
$ apt-get install -y zip unzip vim wget    #基础工具
$ apt-get -y install apache2 mariadb-server php php-mysqli php-gd libapache2-mod-php  #安装LAMP环境
# 安装过程中，需要有2次信息选择，一个是区域，一个是时区

$ service apache2 start    #启动apache服务
$ service mysql start      #启动数据库服务

#注意：
http://你的ip:8444      #如果出现apache界面证明部署

#阶段检验

$ cd /var/www/html
$ vim 1.php

1.php写入如下信息：
<?php
phpinfo();
?>

:wq!  #保存退出

从华为云控制台，安全组放开8444端口
访问：http://你的ip:8444/1.php   
#如果看到phpinfo，证明apache和php都部署OK了。
#安全起见，检测后，建议删除该文件。

# 3、创建数据库、账号密码及授权
$ mysql #进入mysql

#创建数据库、用户、密码、授权
mysql> create database dvwa;
mysql> create user dvwa@localhost identified by 'p@ssw0rd';
mysql> grant all on dvwa.* to dvwa@localhost;
mysql> flush privileges;

#这里按照上面代码执行，后面config.inc.php就不用修改了。

# 4、下载并部署DVWA
$ cd /var/www/html    #进入部署目录
$ wget https://codeload.github.com/digininja/DVWA/zip/master    #下载
$ mv master master.zip    #如果下载的没有后缀，就执行这个增加一个后缀
$ unzip master.zip        #解压
$ mv DVWA-master /var/www/html/dvwa    #移动（更名）到dvwa
$ chmod 777 -R /var/www/html    #做个授权
$ cd /var/www/html/dvwa/config    #进入配置目录
$ cp config.inc.php.dist config.inc.php    #复制创建php config文件
$ vim config.inc.php     #如果第三步，按照本文创建的，这里可以不用执行。否则就改一下响应的配置

# 5、访问服务，简单使用
访问：http://你的ip:8444/dvwa
默认用户名：admin，默认密码：password；

登录后，点击最下方的 Create / Reset Database 按钮。数据库创建成功，重新登陆一下。
开始黑客之旅吧~ 

<script>alert(1)</script>
改为
<script>location.href = "https://www.baidu.com"</script>