DVWA简介
DVWA(Damn Vulnerable Web App)是一个基于PHP/MySql搭建的Web应用程序,旨在为安全专业人员测试自己的专业技能和工具提供合法的 环境,帮助Web开发者更好的理解Web应用安全防范的过程。
DVWA一共包含十个模块分别是:
1.Bruce Force ------------------暴力破解
2.Command Injection --------命令注入
3.CSRF --------------------------跨站请求伪造
4.File Inclusion ----------------文件包含
5.File Upload -------------------文件上传漏洞
6.Insecure CAPTCHA --------不安全的验证
7.SQL Injection -----------------sql注入
8.SQL Injection(Blind) ----sql注入(盲注)
9.XSS(Reflected) ----------反射型XSS
10.XSS(Stored) ------------存储型XSS
同时每个模块的代码都有4种安全等级:Low、Medium、High、Impossible。