一、简述前情

最近差不多又是网安专业的同学搭建靶场的时候了，DVWA（Damn Vulnerable Web Application）是安全入门者们最为熟知的练习靶场，它能够帮助小白对常见的安全问题进行理解，并且随着理解问题的深入自主调整靶场的安全级别。

DVWA的搭建方式有很多种，对于我们这种技术小白来说，环境搭建是让人又爱又恨啊！在虚拟机里搭建能够保护我们的主机环境被隔离，在我们在进行一些危险操作的时候也能让我们的主机免于伤害。当然友情提醒，当你部署好一个新功能的时候，一定要拍摄快照，拍摄快照，拍摄快照，拍摄快照。所以我们的DVWA首选也是部署到虚拟机里，当然也可以部署到windows主机，有很多教程，但是不推荐哈！

那么都部署到虚拟机了，那么首选就是linux，然后又有两种选择，直接安装和通过docker安装，直接安装的话大家可以参考github原文简介digininja/DVWA: Damn Vulnerable Web Application (DVWA) (github.com)

里面还有原作者的一个教程视频，跟着作者一步一步的配置，有点繁琐但是还是能配置好的，只是要细心一点。配置好了别忘了拍摄快照。对于另外一种安装方式docker的话，最大的好处就是会配的话就是省事，当然要是不会或者是有些步骤弄错了那可就遭罪了，接下来我们一同探讨一下。

二、docker安装

‌‌Docker是一个开源平台，用于构建、发布和运行应用程序。‌它通过操作系统提供的容器技术，简化了安装、运行、发布和删除软件的过程，并提供了一套使用容器技术的最佳实践。Docker的核心目标是“Build, Ship and Run Any App, Anywhere”，即通过对应用组件的封装、分发、部署和运行等生命周期的管理，使用户的应用程序及其运行环境能够做到“一次封装，到处运行”，也就大大降低了部署和运维的难度与成本！

首先，安装docker，这部分的话也有很多优秀的文章，大家可以参考。

apt updata  # 从apt repository中下载新版本的apt包，然后将其应用到系统上

apt install docker.io  # 安装docker

docker version  # 查看docker版本，检查是否安装成功

docker --help  # 查看docker命令

三、docker镜像拉取

docker安装好了之后，那么一般的做法就是去配置镜像加速源，然后使用search去找想要的镜像有哪些源，然后用pull去拉取。但是呢，有时限于我们的网络环境（我的虚拟机pull就很慢，还会卡住不动）有问题，pull是行不通的。这时候我们就要想起docker的另外一个命令了——load 

docker load #  Load an image from a tar archive or STDIN

所以我们可以把其他人打包好的镜像下载了之后，移动到虚拟机本地之后再加载，那问题就少了很多了啊！所以我为各位准备了一个的dvwa的镜像，这是在一个有公网IP的服务器ubuntu服务器上打包下载并又上传的。在我本地的kali和centos 9上实验是可以成功加载并使用的。

大家可以使用网盘自行下载。

地址：https://www.123pan.com/s/OtQKTd-6Sfk 
提取码：dvwa

下载并移动到我们的环境后，文件名是dvwa.tar，一个tar的压缩包。

使用命令加载该压缩包

docker load --input dvwa.tar

docker images  # 列出镜像列表，查看加载是否成功

加载成功的话，会有一行

REPOSITORY             TAG       IMAGE ID       CREATED       SIZE
vulnerables/web-dvwa   latest    ab0d8586b6     6 years ago   712MB

四、启动容器

启动命令的话我们可以参考docker hub网，https://hub.docker.com/r/vulnerables/web-dvwa

docker run --rm -it -p 80:80 vulnerables/web-dvwa

80:80就是将docker的80端口映射到主机的80端口，如果要映射到主机的8081端口就是8081:80

到这里，容器是启动好了，本地端口8081，打开浏览器之后，打开http://127.0.0.1:8081

默认账号密码admin, password,之后就是进入setup.php创建数据库，然后，然后就没然后了。没什么红色的警告需要处理，主打一个省事省时。

有的主机的ip又是172打头的，大家自行甄别哈，要是同一网络段的虚拟机访问不到的话把防火墙关闭或者设置一下子！

关于run的更多命令大家可以再参考其他文章帖子，以便于更好的实践与管理我们的环境。

五、别忘了拍摄快照！

到这里，确认环境没问题之后一定拍摄快照，拍摄快照，拍摄快照！