一、DVWA簡介
DVWA（Damn Vulnerable Web application）是一個(gè)用來進(jìn)行安全脆弱性鑒定的php/MySQL Web應(yīng)用，旨在為安全專業(yè)人員測試自己的專業(yè)技能和工具提供合法的環(huán)境，幫助web開發(fā)者更好的理解web應(yīng)用安全防范的過程。
DVWA是randomstorm的一個(gè)開源項(xiàng)目。如果你更多的了解randomstorm的服務(wù)和產(chǎn)品你可以訪問他們官方網(wǎng)站www.randomstorm.com
DVWA共有十個(gè)模塊，分別是:
1.Brute Force（暴力（破解））2.Command Injection（命令行注入）3.CSRF（跨站請求偽造）4.File Inclusion（文件包含）5.File Upload（文件上傳）6.Insecure CAPTCHA （不安全的驗(yàn)證碼）7.SQL Injection（SQL注入）8.SQL Injection（Blind）（SQL盲注）9.XSS（Reflected）（反射型跨站腳本）10.XSS（Stored）（存儲型跨站腳本）需要注意的是，DVWA 1.9的代碼分為四種安全級別：Low，Medium，High，Impossible。初學(xué)者可以通過比較四種級別的代碼，接觸到一些PHP代碼審計(jì)的內(nèi)容。
新聞熱點(diǎn)
疑難解答
