搭建DVWA漏洞环境

Damn Vulnerable Web App (DVWA) 是一款开源的渗透测试漏洞练习平台。
其中包含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等各个难度的测试环境。

官方网站：http://www.dvwa.co.uk/

在kali上安装docker

2019.3.13

curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
apt-get update
apt-get remove docker docker-engine docker.io
apt-get install docker-ce

docker运行dvwa

docker run --rm -it -p 80:80 vulnerables/web-dvwa

初始化dvwa

http://ip/setup.php

登录

http://ip/login.php