前几天写了一篇《渗透测试——XSS利用工具BeEF攻击演示》里边提到了DVWA漏洞靶场环境，担心大家不会安装使用DVWA，现在补一篇DVWA漏洞靶场环境的安装，方便大家使用里面的漏洞靶场环境，对XSS漏洞进行利用，现在我们言归正传。
之前看到很多小伙伴在 b 站找了好多视频，也去其他平台买了点小课，百度云盘上也有 1-2T 的学习资料和视频内容，但是每一类学完都需要花费不少时间，且内容很多有重复性，学完 SQL 注入后，后面又看到另一家讲这个 SQL 注入，还不错，又会去学习一遍，发现学完所有 web 漏洞原理后，自己还是不太确定自己是否把 Web 漏洞这块的知识点学全没有;
