vulnerables/web-dvwa

Damn Vulnerable Web Application Docker容器

!License

镜像概述

Damn Vulnerable Web Application（DVWA）是一个故意设计为存在漏洞的PHP/MySQL Web应用。其主要目标是帮助安全专业人员在合法环境中测试技能和工具，协助Web开发者更好地理解Web应用安全防护流程，并为学生和教师提供受控的Web安全教学环境。

核心功能

• 提供多种常见Web漏洞练习，支持不同难度级别
• 简洁直观的操作界面，便于快速上手
• 包含文档化和未文档化的漏洞（故意设计），鼓励用户发现更多问题

警告：该镜像存在多种***漏洞，请勿部署到任何公共服务器。

使用场景

• 安全专业人员测试安全技能与工具
• Web开发者学习Web应用安全防护方法
• 教育场景中用于Web安全教学实践

配置说明

运行镜像

需先安装Docker，执行以下命令：

bash
docker run --rm -it -p 80:80 vulnerables/web-dvwa

等待镜像下载并启动后，可在本地访问运行的应用。点击“Create / Reset database”按钮生成所需配置。

默认登录凭证

• 用户名：admin
• 密码：password

设置难度级别

默认难度为“impossible”，可通过左侧菜单的“DVWA Security”项修改。

漏洞测试示例（以SQL注入为例）

在低难度模式下，进入左侧菜单的“SQL Injection”，在id字段输入以下查询：

sql
%' and 1=0 union select null, concat(user,':',password) from users #

关于DVWA

更多信息可访问DVWA 官方网站 和官方 https://github.com/ethicalhack3r/DVWA%E3%80%82

免责声明

本程序仅用于教育目的，请勿未经许可使用。作者（opsxcq）不对因直接或间接使用本程序提供的信息或功能造成的任何损害负责。使用本程序即表示您接受因使用本程序导致的任何损失（数据丢失、系统崩溃、系统妥协等）均不由opsxcq承担责任。