安装dvwa遇到的坑和解决方案

前言：参照《web安全攻防渗透测试实战指南》进行环境安装时感觉有些地方书中描述不够详细清晰，还有易错的细节，记录一下。
我是在windows系统使用wamp安装dvwa。

1. 在phpmyadmin中新建dvwa的数据库

实际上并不需要提前建立数据库，只需要按步骤修改配置文件，在dvwa/setup.php页面点击创建数据库即可。

2. 修改config文件夹下的config.inc.php中数据库的用户名、密码、数据库名等

问题：书中没有明确指出config文件夹是哪个目录的，也没说明要修改成什么。
方案：这里config文件夹指的是dvwa下载解压后的目录中的config文件夹，将$DVWA[‘db_password’ ] 改为root或者空即可。

3. 安装过程中出现红色的disabled，需要注意是在修改 php的安装目录 中的php.ini，而非dvwa里的php.ini