DVWA

DVWA（Damn Vulnerable Web Application）是一个专为安全教学与实践设计的故意存在漏洞的PHP/Web应用。它集成了SQL注入、XSS、CSRF、文件包含、命令注入等常见Web安全漏洞，并按难度分级，支持手动渗透测试与自动化工具验证。项目采用轻量级PHP+MariaDB架构，强调在隔离环境（如虚拟机）中用于安全培训、渗透测试练习及开发人员安全意识教育，严禁部署于公网环境。适用于高校网络安全课程、CTF备赛、红队演练及安全工程师技能训练等场景。