DVWA

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

csaf

サイバーセキュリティ意識向上フレームワーク（CSAF）は、個人、組織、コミュニティにおけるサイバーセキュリティの意識と理解を高めるための体系的なアプローチです。効果的なサイバーセキュリティ意識向上プログラムの開発に関するガイダンスを提供し、意識向上ニーズの評価、教育資料の作成、トレーニングとシミュレーションの実施、コミュニケーションキャンペーンの実行、意識レベルの測定といった主要な領域をカバーします。このフレームワークを採用することで、組織は強固なセキュリティ文化を育み、サイバー脅威を検出・対応する能力を高め、攻撃やセキュリティ侵害に伴うリスクを軽減することができます。 アーキテクチャ...

cve-images

cve-images — 故意设计有漏洞的实验镜像 一个用于在隔离实验室中进行安全研究的故意设计有漏洞 的Docker镜像集合。最初是nginx CVE复现，现已扩展为更广泛的故意设计有漏洞的镜像集（例如DVWA）。 ⚠️ 安全性 这些镜像是 故意 存在漏洞的。其中一个nginx CVE（CVE-2026-42945）正在被野外利用。仅在隔离/本地网络上运行。切勿部署到公共主机，也切勿将它们当作生产镜像发布。每个镜像都带有 lab.vulnerable=true 标签及相应的说明。 nginx CVE 镜像 所有镜像均构建于一个共享基础镜像之上，该镜像从源代码编译 nginx 1.30.0...

Open-Worldwide-Application-Security-Project-OWASP-

开放全球应用安全项目（OWASP） 使用 OWASP ZAP 对 DVWA 进行自动化 Web 漏洞评估，以识别并分析关键安全漏洞，如远程代码执行（CVE-2012-1823）。...

DVWA-ZAP-PENTEST

使用 OWASP ZAP 对 DVWA 进行漏洞评估 一次针对 DVWA（Damn Vulnerable Web App） 的实战型 Web 应用安全评估，使用 OWASP ZAP（Zed Attack Proxy）2.17.0 执行。本项目记录了完整的工作流程：侦察（爬取）、自动化漏洞扫描，以及对所产生告警的分析——包括一项 远程代码执行（CVE-2012-1823） 漏洞发现。 ⚠️ 免责声明： 本次评估是在隔离的实验环境中针对 DVWA 进行的，DVWA 是一个特意构建为易受攻击、用于培训目的的应用程序。切勿扫描或攻击您不拥有、或未经明确书面许可测试的系统。 目录 目标 使用的工具...

CVE-2014-160

CVE-2014-160 漏洞利用 使用方法： ./cve-2014-160 dvwa.local https && strings datadump.bin...

07-Web-Application-Security

Cybersecurity Home Lab - Lab 7: Web Application Security O...

secbench-dvwa

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Applicati...

Vulnerability_Assessment_and_Exploitation

VulnerabilityAssessmentandExploitation This assessment was...

dvwa-rce-finding-chain

DVWA Finding Chain: Stored XSS to Persistent RCE A pentes...

pt-platform__DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Applicati...

dvwa-web-attack-lab

Web Application Penetration Testing Lab Platform: Kali Li...

python-vuln-scanner

Python Vulnerability Scanner !Pythonhttps://img.shields.io...

ethical-hacking-portfolio

Ethical Hacking Portfolio - CS4069 | Spring 2026 Course:...

incident-response-lab

🔥 Incident Response Lab - SOC Toolkit !Pythonhttps://img.s...

LFI-DVWA-Lab-

LFI Exploitation – DVWA Lab 📌 Overview This project demons...

DVWA Pro-test CSRF vulnerability-vulnerability warning-the black bar safety net

CSRF is a cross-site request forgery, i.e., a user at A site after login in the same client of the Site B using the vulnerability to get A site's Cookie and other authentication information, and forgery as legitimate identity request to A site. This article in the local environment, carry out the...

DVWA - Damn Vulnerable Web Application

Damn Vulnerable Web Application DVWA is a PHP/MySQL web application that is damn vulnerable. Its main goal is to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and to aid...