搭建漏洞平台linux

凌晨两点，搭建我盯着屏幕上满屏的漏洞报错，第十一次编译失败。平台这是搭建我在裸机Ubuntu上搭建DVWA时最真实的记忆——没有图形界面，没有一键脚本，漏洞只有终端和一堆依赖包在互相打架。平台但正是搭建这种“不友好”，逼着你把每个组件的漏洞作用摸透。搭建漏洞平台，平台核心不是搭建装软件，而是漏洞理解漏洞为什么存在。

先别急着下载东西。平台你需要一台干净的搭建Linux，我用的漏洞Ubuntu 20.04 LTS，内存至少2G，平台硬盘20G就够。装完系统后，第一件事不是开Apache，而是更新源——sudo apt update && sudo apt upgrade。这一步能省掉后面80%的依赖地狱。我见过太多人跳过这步，结果装PHP模块时版本冲突，直接崩掉整个环境。

漏洞平台的选择，我推荐从DVWA开始。它够小，够经典，SQL注入、XSS、文件上传这些OWASP Top 10的常客都覆盖了。下载很简单：git clone https://github.com/digininja/DVWA.git，然后把文件夹挪到/var/www/html/下。但真正考验人的是配置——DVWA默认连的是MySQL，你得手动建库、建用户、改密码。这里有个坑：PHP 7.4以上版本默认不启用mysqli扩展，你得去php.ini里把extension=mysqli前面的分号去掉，然后重启Apache。

配置完数据库，你以为就能访问了？还早。DVWA的config/config.inc.php文件需要你手动复制一份默认配置，然后填上数据库密码。我那次卡了半小时，就因为在浏览器里看到“Access denied”时，没反应过来是配置文件里的密码没对上。这种细节，恰恰是理解Web应用安全的关键——你看到的是错误提示，但背后是认证逻辑的薄弱点。

如果你觉得DVWA太基础，可以试试Sqli-labs。它是个纯SQL注入的靶场，一共65关，从数字型注入到时间盲注，层层递进。部署它比DVWA更简单——只要PHP和MySQL跑起来，把文件夹丢进web目录，导入一个SQL文件就行。但别小看它，我第一次在less-23关绕过过滤时，才意识到“注释符”和“空格”在SQL语句里有多微妙。

搭建过程里，最值得花时间的是看日志。/var/log/apache2/access.log和error.log是两台免费的“老师”。比如你提交了一个单引号，如果错误日志里出现“MySQL syntax error”，说明你的输入直接拼进了SQL语句——这就是注入点。这种实时的反馈，比任何教程都直观。

最后说点实际的。别用VMware的NAT模式，直接用桥接，让靶机拿到局域网IP。这样你用物理机访问时，能模拟真实的攻击路径。还有，装个Fail2ban，虽然靶场没人攻击你，但养成习惯——安全工具链要从小处养成。

搭建完成的那一刻，你打开浏览器，输入http://127.0.0.1/DVWA，看到登录界面时，那种成就感会盖过所有深夜的报错。但真正的收获是：你知道了Apache跑在哪个端口，PHP-FPM和mod_php的区别，MySQL的权限表长什么样。这些，都是后续挖洞、写exp的地基。