研习浸透测试，希奇是Web浸透，最头疼的无疑便是追寻靶机处境，时常是不同的缺点需求找不同的靶机源码，而不同的源码时常Web架构又不相同，因而要找到一套也许训练一齐Web浸透技能的靶机处境，屡次需求搭建N个Web站点，无疑大大提升了研习的初学门坎。
DVWA简介
DVWA(DamnVulnerableWebApplication)一个用来实行平安脆弱性判决的PHP/MySQLWeb运用，旨在为平安业余人员测试本身的业余技术和用具供应正当的处境，扶助web开采者更好的明白web运用平安防备的流程。
DVWA全豹包括了十个侵犯模块，别离是：BruteForce（暴力（破译））、CommandInjection（指示行注入）、CSRF（跨站哀求捏造）、-FileInclusion（文献包括）、FileUpload（文献上传）、InsecureCAPTCHA（不平安的考证码）、SQLInjection（SQL注入）、SQLInjection（Blind）（SQL盲注）、XSS（Reflected）（反射型跨站足本）、XSS（Stored）（储备型跨站足本）。包括了OWASPTOP10的一齐侵犯缺点的训练处境，一站式收拾一齐Web浸透的研习处境。
其它，DVWA还也许手动调换靶机源码的平安级别，别离为Low，Medium，High，Impossible，级别越高，平安防备越严厉，浸透难度越大。
寻常Low级别根本没有做防备或许不过最简略的防备，很简略就也许浸透胜利；而Medium会行使到一些希奇粗陋的防备，需求行使者晓得何如去绕过防备举措；High级其它防备则会大大提升防备级别，寻常High级其它防备需求阅历希奇充分才力胜利浸透；
末了Impossible根本是不行能浸透胜利的，因而Impossible的源码寻常也许被参考做为临盆处境Web防备的最好伎俩。
DVWA安设教程
上文提到，DVWA是PHP/MySQL的源码处境，因而需求打算PHP和MySQL的运转处境。PHPStudy是一个PHP调试处境的程序集成包。该程序包集成最新的LAMP和WAMP架构，一次性安设，毋庸设置便可行使，是希奇便利、好用的PHP调试处境。该软件供应Windows和Linux的版本，咱们这边的演示处境为WindowsServerR2X64，因而下载Windows版本。
上面演示何如安设DVWA，咱们行使的DVWA版本是暂时最新的DVWA1.9：
安设处境所需用具下载