DVWA

Damn Vulnerable Web Application (DVWA) 是一个基于PHP和MariaDB的极度脆弱的Web应用程序，旨在帮助安全专业人员在合法环境中测试技能和工具，同时让Web开发者更好地理解保护Web应用的过程，并支持学生和教师在一个受控的课堂环境中学习Web应用安全。其核心功能包括提供多种难度级别的常见Web漏洞练习，界面简单直观。DVWA故意包含已记录和未记录的安全漏洞以供探索发现。适合用于教育和培训场景，特别推荐在虚拟机中使用，切勿将其部署到任何面向互联网的服务器上以免造成安全风险。