dvwa环境包含了十个常用模块：

1.Brute Force（暴力（破解））

2.Command Injection（命令行注入）

3.CSRF（跨站请求伪造）

4.File Inclusion（文件包含）

5.File Upload（文件上传）

6.Insecure CAPTCHA （不安全的验证码）

7.SQL Injection（SQL注入）

8.SQL Injection（Blind）（SQL盲注）

9.XSS（Reflected）（反射型跨站脚本）

10.XSS（Stored）（存储型跨站脚本）

同时平台设置了四个难度的等级，low,medium,high,impossible.

（图片补）

同时可以查看的后台源代码，对于你的代码审计能力有很大的帮助，每一个等级的过滤机制，实现过程一目了然

（图片补）

那么，让我们从0开始吧！

0.安装dvwa环境

明天补上，睡觉！