【靶機下載】OWASP_VM_1.2靶機的下載與安裝

OWASP（Broken Web Applications Project），是一組易受***的Open Web應用程序安全項目，分佈在VMware格式的虛擬機上，包含了當前幾乎所有類型的漏洞，例如：SQL注入、XSS***等等。它是由一家非營利性組織——OWASP 基金會提供持續性支持，可免費下載與使用。

OWASP官網：https://www.owasp.org

OWASP中國官網：http://www.owasp.org.cn/

• OWASP_VM_1.2下載

直接下載已經配置好的OWASP_VM_1.2壓縮文件，選擇當前最新版本1.2下載便可，下載連接

有三種格式的壓縮文件，建議選擇第三種.7z格式的下載，能夠節省下載時間

• OWASP_VM_1.2安裝

將下載完成的OWASP壓縮包解壓縮，打開VMware虛擬機軟件，找到解壓縮的文件夾的路徑，選擇OWASP的.vmx文件使用VMware打開

打開後，使用虛擬機的默認配置便可，查看登陸用戶名及密碼，用戶名默認爲root，密碼默認爲owaspbwa

網絡模式建議使用「僅主機」模式或者「NAT」模式

選擇開啓此虛擬機，輸入用戶名和密碼便可進入此軟件，密碼默認不可見

在瀏覽器輸入OWASP的IP地址就能夠使用了

原連接：https://blog.csdn.net/weixin_43583637/article/details/94627052