本文目录一览：
- 1、zend studio怎么搭建dvwa
- 2、怎么在kali linux上进入dvwa
- 3、如何在xmapp上搭建dvwa
- 4、dvwa怎么查看low等级代码
- 5、如何使用docker中的php环境来调试代码
zend studio怎么搭建dvwa
1、方法一是，临时解决办法，也就是每次都得手动修改：利用浏览器的编码修改
2、方法二是：永久方案，那就是修改dvwa的配置文件，修改默认编码，位置在（记得打开隐藏文件夹）
C:\xampp\htdocs\DVWA\dvwa\includes\dvwaPage.inc.php
由于安装路径不同，但是相对路径（即dvwa的安放路径）DVWA\dvwa\includes\dvwaPage.inc.php是不变的
修改里面的http头：把默认的编码utf-8修改为gb2312，这样每次显示就正常了
在XAMPP本地环境中安装SHOPEX出现乱码
开发工具
本地环境程序：XAMPP 商城建站程序:SHOPEX
第一步：现象：将XAMPP本地环境搭建好，安装SHOPEX建站程序，正常是出现SHOPEX的引导提示安装，结果页面出现乱码.信息提示：Fatal error: Class 'kernel' not found in D:\bendi\xampp\htdocs\install\install.core.php on line 10
第二步：原因：XAMPP的最新版本1.8.1 ，PHP版本：5.4.7，由于ZendOptimizer不在支持PHP5.3.0
，因此XAMPP在1.7.2时，（它的PHP版本已经是5.3.0了），就不在使用ZendOptimizer了。但是SHOPEX是用zend guard加密的，在安装SHOPEX之前必须用ZendOptimizer优化，否则就会像开始那样出现乱码。
第三步：解决方法:针对产生乱码的原因，我们用XAMPP1.7.1版安装，安装好后我们能在XMAPP安装目录下看到PHP文件夹下有个ZendOptimizer文件夹了。再次重新安装SHOPEX，没有出现乱码顺利进入安装向导，安装好后，如果你要使用XAMpp1.8.1，只要不删除1.7.1版直接安装就可以了。
怎么在kali linux上进入dvwa
在kali linux上部署dvwa这个渗透测试演练系统，与部署owasp mutillidae类似，首先安装xampp（非常容易操作，就像和一只蚂蚁战斗那样简单），其次，把下载好的dvwa文件解压，放到/opt/lampp/htdocs/目录下就ok了。
先得启动服务，终端下输入:
?
1
/opt/lampp/lampp start
编辑/dvwa/config/config.inc.php,配置数据库信息，user和password是之前你在安装xampp是设置的MySQL的用户名和密码。
打开浏览器，输入localhost/dvwa/setup.php，点击那个 Create / Reset Database.
之后，在浏览器地址栏输入localhost/dvwa就进入登录界面了，默认用户名和密码为admin和password，
登录进去就可以了.
之后更改安全级别以调整渗透难度，有高、中、低三个级别。地址栏localhost/dvwa/security.php，
如何在xmapp上搭建dvwa
1. XMapp下载好，安装于C：盘下
2. 根据readme中的揭开，首先执行setup_xmapp。
3. 单击xampp_start， 不报错则继续
4. 在browser中访问localhost，此时可以看到xmapp的欢迎界面
5. 修改$XAMPP_HOME\apache\conf\extra\httpd-xampp.conf文件，注释掉如下LocationMath…部分，暂时去除不同网域的安全限制！#
# New XAMPP security concept
#
#LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))"
# Order deny,allow
# Deny from all
# Allow from 127.0.0.0/8
# ErrorDocument 403 /error/HTTP_XAMPP_FORBIDDEN.html.var
#/LocationMatch
6. 用$XAMPP_HOME\mysql创建dvwa运行时需用到的数据库，步骤如下
a. 启动MySQL服务，运行$XAMPP_HOME\mysql_start.bat（双击后，不要关闭）
b. 在命令行终端内运行$XAMPP\mysql\bin\mysql –u root
，而后在 mysql 提示下敲入 create database dwva即可完成数据库的创建
7. 下载dvwa zip安装包，解压，将其置入$XAMPP_HOME\htdocs下
8. 此时访问http:\\localhost\dvwa即可看到dvwa的欢迎界面, setup DB失败
经查，须修改$XAMPP_HOME\htdocs\DVWA\config下的config.inc.php下，
修改mysql DB的password为空，即可正常连上DB,
enjoy your dvwa!!
dvwa怎么查看low等级代码
在DVWA中选择Upload，首先分析low级别的代码：
首先站点通过upload参数以POST方式来接收被上传的文件，然后指定文件上传路径为“网站根目录/hackable/uploads”，文件上传到网站之后的名字仍沿用原先的名字。
接下来利用$_FILES变量来获取上传文件的各种信息。$_FILES变量与$_GET、$_POST类似，它专门用于获取上传文件的各种信息。
“$_FILES['uploaded']['name']”，用于获取客户端文件的原名称，
“$_FILES['uploaded']['tmp_name']”， 用于获取文件被上传后在服务端储存的临时文件名。
语句“move_uploaded_file($_FILES['uploaded']['tmp_name'], $target_path)”表示将上传后的文件移动到变量$target_path所指定的新位置，如果这个函数成功执行，则输出“succesfully uploaded!”，否则输出“Your image was not uploaded”。
可以看出，在low级别中，没有对上传的文件进行任何过滤，因而我们可以直接将php木马文件上传到服务器中。比如上传一个名为an75.php的webshell文件，文件上传之后的路径
如何使用docker中的php环境来调试代码
Docker容器化PHP开发环境搭建-DVWA (含xdebug调试)
摘要：Docker容器化技术在过去的2015年得到了大面积的普及应用，特别是以灵雀云、数人云、阿里云以及阿里百川TAE2.0等为代表的服务商的推动，可以预见2016会是云服务大爆发的一年，会有越来越多的互联网企业将自己的业务部署到基于Docker容器的环境里来。
Docker容器化技术在过去的2015年得到了大面积的普及应用，特别是以灵雀云、数人云、阿里云以及阿里百川TAE2.0等为代表的服务商的推动，可以预见2016会是云服务大爆发的一年，会有越来越多的互联网企业将自己的业务部署到基于Docker容器的环境里来。
本文以 DVWA 部署为例，来讲解PHP环境部署+基于XDEBUG调试环境的容器化解决方案。
Github代码
segmentfault参考链接
Docker容器化PHP开发环境搭建-DVWA (含xdebug调试)
创建目录
基础目录
~/dvwa/data 存放MySQL数据库
~/dvwa/htdocs 项目代码
~/dvwa/log 存放所有输出log
从代码仓库构建
cd ~
git clone dvwa
创建这些目录
mkdir ~/dvwa ~/dvwa/data ~/dvwa/data/mysql ~/dvwa/log ~/dvwa/log/nginx ~/dvwa/log/php ~/dvwa/htdocs
下载镜像及构建
cd ~/dvwa/htdocs/dvawfiles
make pull
make dl
make build
下载代码
cd ~/dvwa/htdocs
git clone dvwa_app
IDE调试配置
Docker容器化PHP开发环境搭建-DVWA (含xdebug调试)Docker容器化PHP开发环境搭建-DVWA (含xdebug调试)
绑定域名
```
sudo vi /etc/hosts
192.168.99.100
