推荐直接使用官方docker镜像搭建。
https://hub.docker.com/r/vulnerables/web-dvwa
一、执行命令
docker run --rm -itd -p 8888:80 --name dvwa vulnerables/web-dvwa
--rm 容器停止后自动删除
二、容器启动成功后浏览器访问 ip:8888 进入登录页面
默认用户名密码
Username: admin
Password: password
三、第一次登录后点击页面下方 Create / Reset database 按钮等待设置成功。设置成功后自动跳转到登录页面。
四、重新登录后 进入菜单 DVWA Security 设置难度
环境搭建完成。
测试工具 Burp Suite 下载地址:
https://portswigger.net/burp/communitydownload