安装OWASP Broken Web Applications Project靶机
下载靶机地址
然后用VirtualBox引入虚拟机,打开web-ui界面。
登陆一个项目进行练习,账号密码都是admin,DVWA包括了SQL注入、跨站脚本攻击、文本上传攻击等。界面如下:
还可以展示后端对应漏洞的逻辑代码:
相关文章:
安装OWASP Broken Web Applications Project靶机
下载靶机地址
然后用VirtualBox引入虚拟机,打开web-ui界面。
登陆一个项目进行练习,账号密码都是admin,DVWA包括了SQL注入、跨站脚本攻击、文本上传攻击等。界面如下:
还可以展示后端对应漏洞的逻辑代码:
相关文章: