本文地址：http://www.cnblogs.com/go2bed/p/4162313.html
——————————————————
什么是DVWA？
Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and aid teachers/students to teach/learn web application security in a class room environment.
————————正文————————
前面一篇文章（http://www.cnblogs.com/go2bed/p/4082256.html ）已经提到，我已经配置了一个LAMP环境。那么就用LAMP环境来搭建DVWA。
操作系统：Ubuntu Server 14.04 64bit + LXDE 桌面环境
（机器性能有限，Xfce还是很卡，还是用LXDE吧。确实很轻量。）
虚拟机：WMware WorkStation
已安装：PHP，MySQL，Apache。
DVWA版本： DVWA-1.0.8
首先开机，127.0.0.1来看看Apache正常工作：
把已经下载好的DVWA拖进虚拟机：
复制到/var/www/html。
直接访问： 127.0.0.1/DVWA-1.0.8。提示无法连接到数据库。
先确认启动MySQL：
编辑DVWA-1.0.8/config/config.inc.php：
（这个花了我一些时间，原来是MySQL的密码记错了）
再次Create/Reset Database：
登陆：
成功：
先来个XSS：
可以正常使用了。