DVWAは
Web アプリ監査ツールのテストに使うやられサーバーです
DVWA は
Damn Vulnerable Web Application
の略
Random Stome というオープンソースプロジェクトで作成されています
これは、複数の脆弱性をもつテストのための Web アプリです
これを動かすには
PHP と MySQL が必要です
これらの機能をもったサーバでもOKですし
XAMPPでも使えます
まずは、DVWA をダウンロードします
http://www.dvwa.co.uk/
へアクセスし
download をクリックしてダウンロードします
ダウンロード完了すると
DVWA-1.0.7.zip
がダウンロードされているので
unzip DVWA-1.0.7.zip
で解凍し
ドキュメントルートへ移動します
web サーバー（ubuntu)なら
/var/www/
xampp なら
/opt/lampp/htdocs/
へ移動します
今回は
/var/www/
へ移動しました
cp -rp dvwa /var/www/
これで、ブラウザから
http://localhost/dvwa
とすると
エラーメッセージがでます
これは、データベースが作成されていないためです
このため here をおして設定画面に写ります
先に、データベースのセッティングを行います
端末を開いて
vim /var/www/dvwa/config/config.inc.php
で設定ファイルを開き
１８行目の
$_DVWA[ ‘db_password’ ] = ”;
に MySQL の root パスワードを入れます
$_DVWA[ ‘db_password’ ] = ‘rootパスワード‘;
というように ” の間に入力します
終わったら保存して閉じます
次に、 Create/Reset Database
をクリックして データベースを作成します
これで、以下のような画面ができれば成功です
ここまで完了したら、ログインしてみます
http://localhost/dvwa
へアクセスすると
ログイン画面になります
デフォルトのパスワードなどがわからなかったので
dvwa admin password
で検索しました
デフォルト設定のままなら
ユーザ名 admin
パスワード password
でログインできます
使いかたについては
Youtube が参考になります
DVWA-SQL INJECTION : LOW Level
で検索すると
http://www.youtube.com/watch?v=oMV0JZVxvdQ
にあるように、様々な事例がでます
英語の説明ですが、使いかたを見るには充分と思います