26、掌握 Web 应用程序安全：从 DVWA 到常见攻击防护

掌握 Web 应用程序安全：从 DVWA 到常见攻击防护

1. 利用 DVWA

DVWA（Damn Vulnerable Web Application）是一款有助于深入理解 Web 应用程序漏洞的强大工具。它可用于测试 Web 应用程序抵御常见攻击的能力，如暴力攻击和 SQL 注入攻击。其具有诸多出色特性：
- 提供安全环境，用于探索多种 Web 应用程序漏洞。
- 可创建视频或实时演示，提高对这些漏洞的认识。
- 作为测试环境，确定攻击对 Web 应用程序的影响。
- 提供沙箱环境，测试修复措施。

建议将 DVWA 安装在虚拟机上，以便进行后续的实验，了解如何测试 Web 应用程序抵御实际攻击，以及在 Web 应用程序中应用基本安全强化措施的重要性。

2. 在 Kali Linux 上安装 DVWA

在最新版本的 Kali Linux 上安装 DVWA 并非易事，以下是 15 个简单步骤的安装指南：
1. 导航到 html 文件夹：

cd /var/www/html

2. 克隆 git 仓库：

sudo git clone https://github.com/digininja/DVWA.git

3. 更改安装文件夹的权限：