Kali搭建DVWA——Web靶场

▣ 博主主站地址：微笑涛声 【www.cztcms.cn】

---

一.DVWA介绍

1、DVWA简介

DVWA是一款基于PHP和MYSQL开发的web靶场练习平台，集成了常见的web漏洞如sql注入,XSS，密码破解等常见漏洞。旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

2、DVWA模块

DVWA共有十个模块：

• Brute Force（暴力（破解））

• Command Injection（命令行注入）

• CSRF（跨站请求伪造）

• File Inclusion（文件包含）

• File Upload（文件上传）

• Insecure CAPTCHA （不安全的验证码）

• SQL Injection（SQL注入）

• SQL Injection（Blind）（SQL盲注）

• XSS（Reflected）（反射型跨站脚本）

• XSS（Stored）（存储型跨站脚本）

3、DVWA 安全级别

一般情况下，DVWA一共有四种安全级

Low、Medium、High、Impossible

二、DVWA的搭建

# Github项目地址：
https://github.com/digininja/DVWA

可以