学习渗透测试，特别是Web渗透，最头疼的无疑就是寻找靶机环境，通常是不同的漏洞需要找不同的靶机源码，而不同的源码通常Web架构又不一样，所以要找到一套能够练习所有Web渗透技巧的靶机环境，经常需要搭建N个Web站点，无疑大大提高了学习的入门门槛。DVMA简介DVWA（DamnVulnerableWebApplication）是一个用来进行安全脆弱性鉴定的PHP/MySQLWeb应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA一共包含了十个攻击模块，分别是：BruteForce（暴力破解）、CommandInjectio
