必读！BWAPP怎么装？手把手教你搭建漏洞靶场，小白也能轻松搞定！
嘿，朋友们！今天咱们来聊点实在的——BWAPP怎么装！说实话，我当初第一次接触这个玩意儿的时候，真的是被折腾得够呛，网上教程东拼西凑，不是缺这个就是少那个，气得我差点摔键盘！所以今天我就把我踩过的坑、总结的经验全部倒出来，必读！保证让你少走弯路,装完直接开干！
先别急着动手！BWAPP是个啥？
哎呀，我知道你心急，但在动手之前咱得先搞清楚这是个啥对吧？BWAPP（Buggy Web Application）就是一个故意充满漏洞的Web应用，专供安全爱好者、渗透测试新手练习用的，它里面包含了OWASP Top 10里的各种漏洞，比如SQL注入、XSS、CSRF等等,简直是练手的神器！
装它可不是双击下一步就完事的，它需要一套环境，别怕，跟着我一步步来,保证你半小时内搞定！
环境准备：这步搞定，成功一半！
我的天哪，这步真的太关键了！很多人装不上就是因为环境没配好，BWAPP是基于PHP+MySQL的,所以你需要：
- 一个Web服务器：推荐用XAMPP或者WAMP，我用的是XAMPP，界面友好,一键启动。
- PHP环境：XAMPP自带，版本建议7.x，太新的版本可能会有兼容性问题（别问我是怎么知道的……）。
- MySQL数据库：XAMPP也自带,记得确保MySQL服务启动。
如果你已经装好这些了，那就可以进入下一步了！如果还没装，快去下载XAMPP，安装过程傻瓜式,一路Next就行。
正式安装：五步走，走完就通！
第一步：下载BWAPP压缩包
哎呀，这个倒是很简单，去官网或者GitHub上下载最新版本的BWAPP压缩包，下载完成后解压，你会得到一个名为BWAPP的文件夹。
第二步：放到Web根目录
这个步骤超级重要！把刚才解压的BWAPP文件夹整个拷贝到你的Web根目录下，XAMPP的话就是C:\xampp\htdocs\这个路径，如果你用的其他环境，就放到对应的www或者html目录下。
注意！ 路径里尽量不要有中文和空格,不然大概率会出幺蛾子。
第三步：启动Apache和MySQL
打开XAMPP控制面板，点击Apache和MySQL的Start按钮，看到两个都变成绿色就对了！这里我真的是忍不住要吐槽一下，端口冲突是个大坑！如果你的80端口被占用了（比如被IIS或者Skype抢了），就得去配置文件里改端口,我当时就是被这玩意儿坑了半小时！
第四步：进行数据库配置
打开浏览器，输入http://localhost/BWAPP/，哇，看到界面了吧！这时候别急着高兴，还差最后一步，点击页面上的here链接进入安装向导，它会要求你输入数据库信息，默认情况下，用户名是root，密码留空就行（XAMPP默认没有密码）,填好后点击提交。
哎呀！ 如果出现数据库连接错误，别慌！去看看BWAPP文件夹下的config.php文件，手动修改数据库账号密码信息，我就遇到过这种情况,改一下秒好！
第五步：登录系统，开始玩耍！
配置完成后，重新访问http://localhost/BWAPP/，输入默认账号bee和密码bug，点击登录。恭喜你！ 成功进入BWAPP系统了！
看到那个满是漏洞的界面了吗？哈哈，是不是有种“终于等到你”的感觉？你可以根据需要选择不同的漏洞类型，从基础的开始练起,一步步提升自己的渗透测试技能。
最后啰嗦几句
哎呀，说实话，写这篇文章的时候，我回想起自己当初装这玩意儿的心酸历程，真的是感慨万千。必读的坑我都帮你踩过了，你只要照着做,基本一次就能成功！
最后的最后，再提醒一句：BWAPP是用来学习和研究的，千万别拿去搞别人网站！这可是违法的事，咱们要守住底线,做个白帽黑客。
好了，今天就聊到这里，希望这篇教程能帮到你！如果安装过程中遇到什么问题，欢迎在评论区留言，我看到会及时回复的，嘿嘿，快去试试吧，祝你渗透愉快！记得到时候回来感谢我哦~