DVWA官方手册中文版-小伶gaga.pdf

DVWA官方手册中文版 翻译：小伶gaga ■ 版本变更记录 时间 版本 说明 修改人 2010-10-27 V1.3 版本修订 官方 信息安全文档翻译 DVWA官方手册中文版 翻译：小伶gaga 邮箱：ladygag163.com 欢迎交流 目 录 目 录2 1 概述3 2 许可证4 3 警告5 4 安装6 Windows6 Linux6 5 安全威胁7 上述威胁样本所在位置8 6 DVWA安全等级9 7 用户安全10 8 操作方法11 9 常见问题15 10 更多信息16 11 致谢17 2 17 信息安全管理体系 第 页 共 页 DVWA官方手册中文版 翻译：小伶gaga 邮箱：ladygag163.com 欢迎交流 1 概述 DVWA （DamnVulnerableWebApplication）是一个用来进行安全脆弱性鉴定的 PHP/MySQ Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的 环境，帮助web开发者更好的理解web应用安全防范的过程，使教师/学生能在教室 环境下教/学web应用安全相关知识。 DVWA是RandomStorm 的一个开源项目，要了解更多RandomStorm提供的服 务和产品，请访问：。 DVWA项目始于2008年12月，从那以后被越来越多的人使用，现在在世界范 围内有数以千计的安全专业人员、教师、学生在使用DVWA，DVWA现在被集成在 很多流行的Linux版本的渗透测试软件中，比如SamuraiWeb测试框架等等。 3 17 信息安全管理体系 第 页 共 页 DVWA官方手册中文版 翻译：小伶gaga 邮箱：ladygag163.com 欢迎交流 2 许可证 这份说明手册是DVWA 的一部分。 DVWA是自由软件，依照自由软件协会发布的GNU通用公共许可证的条款， 你可以自由转发、修改它以及它的后续版本。 发布DVWA是希望它会对需要的人有所帮助，但不保证这一点，同时也不保证 它的适销性或其他特殊目的。详情参见GNU通用公共许可证。 你在下载DVWA 的时候应该随同获得GNU通用公共许可证副本，如果没有， 请参见：/licenses/。 4 17 信息安全管理体系 第 页 共 页 DVWA官方手册中文版 翻译：小伶gaga 邮箱：