软件介绍软件
纯手工中文DVWA版，中文程序高，有需要的同学可以下载。
欢迎来到 DVWA！
DVWA 是一个易受攻击的 PHP/MySQL Web 应用程序。其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助 Web 开发人员更好地了解保护 Web 应用程序的过程注册机被系统阻止，并帮助学生和教师在受控的课堂环境中学习 Web 应用程序安全性。
DVWA 旨在实现一些最常见的 Web 漏洞注册机被系统阻止，具有不同的难度和简单的界面。
一般注意事项
如何使用 DVWA 完全取决于用户。通过每个模块的固定级别，或选择任何模块并在到达下一个模块之前达到最高级别。没有固定的方式来完成每个模块；但是，用户应该觉得他们已经通过尽可能多地利用这些漏洞成功地探索了整个系统。
请注意，此软件具有记录和未记录的漏洞。这是故意的，旨在鼓励您尽可能多地练习并发现问题。
DVWA 还包括一个 Web 应用程序防火墙 (WAF)，它可以使任何阶段变得更加困难。这些功能将演示如何添加另一层安全性来阻止某些恶意行为。请注意，还有一些公共方法可以绕过这些保护（因此可以被视为更高级用户的扩展）！
每个页面底部都有一个帮助按钮，可让您查看有关此漏洞的建议和提示。还有其他链接可用于进一步的背景阅读，涵盖一些安全辩论。
DVWA安全，安全等级：
您可以将安全级别设置为低、中、高或不可能。安全级别改变了dvwa的漏洞级别：
低：此安全级别完全易受攻击，没有任何安全措施。它的用途是作为 Web 应用程序漏洞如何通过糟糕的编码实践表现出来的示例注册机被系统阻止，以及作为教授或学习基本开发技术的平台。
中：此设置主要旨在为开发人员尝试保护应用程序但未能保护应用程序的“”用户提供示例。这也对用户完善其利用技术提出了挑战。
高：此选项是对中等难度的扩展，混合了更难或可选的错误以试图保护代码。漏洞可能不允许相同程度的利用，类似于各种捕获。
不可能：应保护此级别免受所有漏洞的影响。它用于比较易受攻击和安全的源代码。在 0.9 之前，这个级别被称为“高”。
版权保护: 本文由 8BDU软件分享博客-8BDU软件园 原创，转载请保留链接: /zhuceji/252.html
