简介：本文将指导读者在新版Kali（2021.2）系统下如何搭建DVWA和Sqli-Labs环境，这两个环境对于网络安全学习和实践具有重要意义。通过本文，读者可以了解搭建过程中的关键步骤和注意事项，掌握实际操作技巧，从而更好地进行网络安全攻防演练和实战。
在网络安全领域中，搭建一个完整的漏洞环境对于学习和实践至关重要。新版Kali（2021.2）作为一款功能强大的渗透测试系统，提供了丰富的工具和环境供用户学习和使用。本文将介绍在新版Kali（2021.2）下如何搭建DVWA和Sqli-Labs环境，帮助读者深入了解网络安全攻防的实战过程。
一、搭建DVWA环境
DVWA（Damn Vulnerable Web Application）是一款基于PHP和MySQL开发的web靶场练习平台，它集成了常见的web漏洞，如SQL注入、XSS、密码破解等。通过搭建DVWA环境，读者可以模拟真实的网络攻击场景，进行漏洞利用和防御实践。
在Kali系统中，首先需要安装Apache2和PHP。可以通过运行以下命令进行安装：
sudo apt-get updatesudo apt-get install apache2 php
安装完成后，可以通过访问http://localhost/来验证Apache2和PHP是否安装成功。
DVWA需要使用MySQL数据库来存储用户数据和漏洞信息。因此，需要安装MySQL数据库。可以通过运行以下命令进行安装：
sudo apt-get install mysql-server
安装完成后，可以通过运行mysql -u root -p命令来登录MySQL数据库，并创建一个名为dvwa的数据库。
可以从官方网站下载DVWA的最新版本，并将其解压到Apache2的默认网站根目录下（通常是/var/www/html/）。然后，通过访问http://localhost/dvwa/来访问DVWA的首页。
在首次访问DVWA时，需要进行一些配置，包括设置数据库连接信息、选择安全级别等。根据页面提示，完成相应的配置即可。
二、搭建Sqli-Labs环境
Sqli-Labs是一个非常好的SQL注入学习实战平台，它涵盖了多种SQL注入类型，如报错注入、盲注、Update注入、Insert注入等。通过搭建Sqli-Labs环境，读者可以深入了解SQL注入的原理和实战技巧。
可以从官方网站下载Sqli-Labs的最新版本，并将其解压到Apache2的默认网站根目录下（通常是/var/www/html/）。
Sqli-Labs需要使用MySQL数据库来存储漏洞数据和用户信息。因此，需要配置数据库连接信息。打开Sqli-Labs目录下的config.inc.php文件，将数据库连接信息修改为之前创建的dvwa数据库的信息。
通过访问http://localhost/sqli-labs/来访问Sqli-Labs的首页。在首页中，可以看到多个SQL注入漏洞的练习场景，可以根据自己的需求选择相应的场景进行学习和实践。
三、总结
通过本文的介绍，读者应该已经了解了在新版Kali（2021.2）下如何搭建DVWA和Sqli-Labs环境。这两个环境都是网络安全学习和实践中非常重要的资源，通过搭建和使用这些环境，读者可以深入了解网络安全攻防的实战过程，提高自己的安全意识和技能水平。希望本文能够帮助读者更好地进行网络安全学习和实践。