DVWA是一款非常實(shí)用的網(wǎng)絡(luò)安全練習(xí)環(huán)境軟件。你還在為沒有好的網(wǎng)絡(luò)安全練習(xí)工具而苦惱嗎？小編推薦你使用這款軟件！這是用來幫助一些安全人士在合法環(huán)境中測(cè)試他們的技能和工具，確保web程序的安全性。非常不錯(cuò)的一款軟件，如果您有需要可以在jz5u下載這款DVWA。

使用說明：

1. 授權(quán)說明

這個(gè)文檔是DVWA的一部分。

DVMA是一個(gè)的軟件你可以發(fā)布或者修改他在GNU授權(quán)標(biāo)準(zhǔn)下。包括所有的版本。

2. 安全警告

DVWA是一個(gè)包含有很多漏洞的web系統(tǒng)所以千萬不要將他放到你的工作服務(wù)器上以免其他應(yīng)用受到牽連。我們建議你將他安裝在你的內(nèi)網(wǎng)的測(cè)試機(jī)器上且僅供測(cè)試使用。

3. DVWA的除初始化安裝

DVWA是基于PHP/mysql環(huán)境開發(fā)的所有需要PHP/MYSQL環(huán)境來支持的運(yùn)行在安裝它前建議直接使用XAMPP集成軟件來搭建PHP/Mysql環(huán)境。

一般性說明

如何使用DVWA完全取決于用戶。通過每個(gè)模塊的固定級(jí)別，或者選擇任何模塊，并在達(dá)到下一個(gè)模塊之前都能達(dá)到最高的水平。完成每個(gè)模塊沒有固定的方式；然而，用戶應(yīng)該覺得他們已經(jīng)盡可能利用這些漏洞成功地探索了整個(gè)系統(tǒng)。

請(qǐng)注意，該軟件既有記錄在案的也有未記錄的漏洞。這是有意為之，旨在鼓勵(lì)你盡可能多地實(shí)踐并發(fā)現(xiàn)問題。

DVWA還包括Web應(yīng)用防火墻（WAF），PHPIDS，這可以使任何階段的難度進(jìn)一步加大。這些功能將演示如何添加另一層安全性以阻止某些惡意操作。請(qǐng)注意，還有一些公開的方法繞過了這些保護(hù)（因此可以看作是對(duì)更高級(jí)用戶的擴(kuò)展）！

每一頁的底部都有一個(gè)幫助按鈕，它允許您查看該漏洞的建議和提示。還有進(jìn)一步的背景閱讀的附加鏈接，涉及到一些安全爭論。

DVWA安全，安全等級(jí)：

您可以將安全級(jí)別設(shè)置為低、中、高或不可能。安全級(jí)別改變了dvwa的漏洞級(jí)別:

低：此安全級(jí)別是完全脆弱的，并且沒有任何安全措施。它的用途是作為Web應(yīng)用程序漏洞如何通過糟糕的編碼實(shí)踐表現(xiàn)出來的一個(gè)例子，并作為一個(gè)平臺(tái)來教授或?qū)W習(xí)基本的開發(fā)技術(shù)。

中：此設(shè)置主要是為“Bad Security Practices”的用戶提供一個(gè)示例，其中開發(fā)人員已嘗試但未能保護(hù)應(yīng)用程序。它還對(duì)用戶完善其利用技術(shù)構(gòu)成挑戰(zhàn)。

高：此選項(xiàng)是對(duì)中等難度的擴(kuò)展，混合了較難的或可選的錯(cuò)誤做法以嘗試保護(hù)代碼。漏洞可能不允許相同程度的利用，類似于各種捕獲。

不可能：此級(jí)別應(yīng)針對(duì)所有漏洞進(jìn)行安全保護(hù)。它用于比較易受攻擊的源代碼和安全的源代碼。在DVWA v1.9之前，這個(gè)級(jí)別被稱為“高”.

文件簡介：

DVWA 是一個(gè)脆弱易受攻擊的PHP / MySQL的Web應(yīng)用程序。 它的主要目標(biāo)是幫助專業(yè)安全人員在合法環(huán)境中測(cè)試他們的技能和工具，幫助Web開發(fā)人員更好地理解Web應(yīng)用程序的安全性保護(hù)過程，并幫助學(xué)生和教師在受控的教室環(huán)境中學(xué)習(xí)Web應(yīng)用程序的安全性。
DVWA的目的是以不同等級(jí)的困難度和簡單的接口來實(shí)現(xiàn)一些最常見的WEB漏洞。