Web安全渗透学习-环境搭建

环境准备

首先我只是一名纯小白，特别纯那种，目前只是对Web安全渗透的知识做一些了解和学习，还远远不能真正的去实战，所以只能在虚拟环境下进行相关实验。并且可能很多地方都有错误，hhh，总之能学一点是一点。

OWASP靶机下载

OWASP是一个安全组织，我也是刚开始接触相关知识不久，owasp靶机上面存在着大多的已知漏洞，我们可以通过上面很多的漏洞对它进行实验，加深我们对渗透知识的理解。

OWASP下载教程

PS:本来想截图的操作的，发现我还不会玩这个博客
进入OWASP的官方网站找到相应文件进行下载：
https://www.owasp.org/index.php/Main_Page
好吧，我好像忘记怎么下载的了，我直接存百度网盘了，百度网盘下载方便，主要是官网全英文，不习惯，反正这个也好几年没更新了。
百度网盘链接：https://pan.baidu.com/s/1QoNqGZ08ejeKxU2Olp3nEw 提取码：1uen
这是个虚拟机的压缩文件，相信VMware也都熟悉的，把文件下载后解压，然后用VMware打开就行了，系统默认用户名和密码为root和owaspbwa，并且这个密码也基本是通用的，比如mysq