DVWA 漏洞靶场实战项目（一）

一、DVWA 漏洞靶场实战项目是什么

DVWA 全称Damn Vulnerable Web Application（直译为 “极度脆弱的 Web 应用”），是一款开源的、人为设计了大量 Web 安全漏洞的 PHP+MySQL 架构 Web 应用程序，是全球 Web 安全领域最经典的入门级实战靶场项目。

它的核心定位是：为安全从业者、Web 开发者、网络安全学习者，提供一个合法、可控、可重置的实验环境，用来练习 Web 渗透测试、漏洞挖掘、代码审计与安全防御技术，所有漏洞练习都在授权范围内，不会触犯法律。

信息来源：DVWA 官方 GitHub 仓库 README 官方文档 digininja/DVWA

二、为什么要在 DVWA 漏洞靶场进行实战

选择 DVWA 作为实战练习平台，核心有 5 个不可替代的价值：

1. 完全合法合规
   未经授权对真实网站进行漏洞测试属于违法行为，DVWA 部署在本地 / 私有环境中，所有攻击练习都在授权范围内，彻底规避法律风险。

2. 分级难度，