3个靶场的搭建

01.先下载PHPstudy

phpstudy简介
是一个php调试环境的程序集成包。该程序包集成最新的
Apache+PHP+Mysql+phpMyAdmin+ZendOptimizer,一次性安装，无须配置即可使用。
phpstudy傻瓜式的一键启动，一键切换环境（Nginx+apahce）,一键切换PHP版本（5.1-7.3），无需懂任何代码与手动配置。
为服务器环境提供最优配置的解决方案，支持WEB端管理，一键创建网站、FTP、数据库、SSL；安全管理，计划任务，文件管理，PHP多版本共存及切换；自带LNMP与LAMP。

下载
phpstudy下载

安装步骤就给大家省略了，就是把它安装在你想要的目录就好了。

启动phpstudy

2.下载DVWA靶场。

下载地址

https://GitHub.com/digininja/DVWA
Https://github.com/digininja/DVWA/arcHive/master.zip

有条件科学上网的朋友可以自行去上面这两个网址下载。

将下载好的dvwa解压到phpstudy的www目录。

进入dvwa靶场

在浏览器中输入127.0.0.1/dvwa 去访问靶场，会发现这个错误。可以根据它的提示去操作。

首先进入dvwa下的config目录，把config.inc.php.dist 复制，粘贴，修改文件名为config.inc.php。进入config.inc.php文件修改配置内容。

再次访问靶场地址： http://127.0.0.1/dvwa/ ，成功进入 setup 安装界面。

安装配置dvwa靶场

1.启动 allow_url_include
在小皮面板找到设置，配置文件， php.ini ，双击 php7.3.4nts 打开 php.ini 配置文件。

把allow_url_include=Off 改成On，设置完成后，重启 apache 服务。

2.创建数据库进行初始化
拉到网址最下面点击创建数据库。

稍等几秒钟，自动跳转进入靶场登录界面，输入默认账号 admin 密码 passWord ，即可成功登录。

02.sqli-labs靶场的搭建

和DVWA靶场搭建类似，下载源码，然后放在phpstudy 下的www目录 。可以改名方便管理。
下载地址：
https://github.com/Audi-1/sqli-labs/archive/refs/heads/master.zip

进入sql-connections目录下的db-creds.inc文件，修改配置，添加密码为root。

然后开始访问http://127.0.0.1/sqlilabs/ 进入页面。点击setup database

会出现如下报错

解决办法如下，打开phpstudy，点击网站，在管理那找到php版本。下载php5.4.45的版本.

然后把php版本切换为php5.4.45的版本。然后刷新网页重新进入sql的靶场。当出现下面的内容说明已经搭建成功了。

03.upload-labs靶场的搭建

下载地址：
https://github.com/c0ny1/upload-labs/archive/refs/heads/master.zip

下载好后解压到phpstudy的www目录下，改名字方便管理。

然后访问，出现以下页面说明靶场搭建成功。

至此，三个靶场都搭建成功， 可以开始快乐的测试了。

来源地址：https://blog.csdn.net/weixin_53747497/article/details/128535100