安裝WEB滲透模擬環境WebGoat、DVWA、Mutillidae和sqli-labs

我們做滲透測試的不可以隨便拿別的網站進行滲透測試，未經授權的滲透測試也算是違法行爲，讀者可自行搜索相關法律。因此我們需要自己搭建web滲透測試的環境。這裏推薦使用OWASP提供的WebGoat、DVWA和Mutillidae來作爲滲透測試環境，讀者可以自行搜索這些軟件的介紹。其實WebGoat、DVWA和Mutillidae都包含在OWASPBWA這個套件中，可以直接下載一個OWASPBWA虛擬機

>>阅读原文<<