热门搜索:
borahuho/dvwa
borahuho
DVWA是一个故意设计存在漏洞的Web应用Docker镜像，用于安全专业人员测试技能、开发者学习Web安全及师生教学，需在受控环境使用。
下载次数: 0状态：社区镜像维护者：borahuho仓库类型：镜像最近更新：4 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Damn Vulnerable Web Application (DVWA) Docker容器
!License
镜像概述
Damn Vulnerable Web Application (DVWA) 是基于PHP/MySQL的故意设计漏洞的Web应用，旨在为安全人员提供合法测试环境、帮助开发者理解安全加固流程、支持师生在受控场景学习Web安全知识。
警告：本镜像存在多种漏洞，严禁部署到公网服务器。
核心功能
- 覆盖SQL注入、XSS等常见Web漏洞练习场景
- 支持从低到高的多难度级别（含"impossible"防护级别）
- 包含显性与隐性漏洞，鼓励用户自主发现问题
- 简洁界面降低上手门槛，便于快速开展练习
使用场景
- 安全专业人员测试工具与渗透技能
- Web开发者学习漏洞防护方法
- 教育机构开展Web安全课程教学
- 个人入门Web渗透测试基础知识
配置说明
运行镜像
需先安装Docker，执行命令：
bashdocker run -d --name DVWA -p 80:80 borahuho/DVWA
等待镜像下载启动后，即可通过本地浏览器访问。
初始化数据库
访问服务后，点击页面"Create / Reset database"按钮完成数据库配置。
默认登录信息
- 用户名：admin
- 密码：password
调整难度
默认难度为"impossible"，可通过左侧菜单"DVWA Security"修改级别。
练习示例（SQL注入）
低难度模式下，进入"SQL Injection"页面，在ID框输入：
sql%' and 1=0 union select null, concat(user,':',password) from users #
即可获取用户凭证信息。
关于DVWA
更多信息可访问官方网站或https://github.com/ethicalhack3r/DVWA%E3%80%82
免责声明
本程序仅用于教育目的，未经许可不得使用。作者不对因使用本程序造成的任何损害负责，使用即视为同意承担所有风险。
愉快学习！
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull borahuho/dvwa:<标签>
更多 dvwa 镜像推荐
sagikazarmark/dvwa
sagikazarmark
DVWA (Damn Vulnerable Web Application) Docker image
44 次收藏100万+ 次下载
9 年前更新
citizenstig/dvwa
citizenstig
Docker container for Damn Vulnerable Web Application (DVWA)
77 次收藏10万+ 次下载
8 年前更新
cytopia/dvwa
cytopia
DVWA (Damn Vulnerable Web Application) with additional local priv escalation challenges
21 次收藏10万+ 次下载
3 年前更新
astronaut1712/dvwa
astronaut1712
Docker for DVWA LAB: https://github.com/RandomStorm/DVWA
5 次收藏1万+ 次下载
10 年前更新
santosomar/dvwa
santosomar
DVWA Container for Cybersecurity Training
2 次收藏1万+ 次下载
7 年前更新
c0ny1/dvwa
c0ny1
dvwa镜像
1万+ 次下载
8 年前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"