web APP应用程序(DVWA )是一种易受攻击的PHP/MySQL web APP应用程序。 其主要目标是让安全专家在法律环境中测试技能和工具，帮助Web开发人员更好地了解保护web APP的流程，并帮助学生和教师了解受管理班级中web APP应用的安全室上下文。
DVWA的目标是通过简单直接的界面练习最常见的Web漏洞，具有多种难度。 请注意，该软件存在记录和未记录的漏洞。
DVWA共有10个模块， 分别为：蓝牙格式(暴力(Command Injection ) CSRF )跨网站请求伪造(File Inclusion )文件上传(insecure caption )文件触摸) XSS ) reflected )反射跨站点脚本) XSS ) stored )存储跨站点脚本)同时，每个模块的代码有四种安全级别。 通过参考从低难度到高难度的测试和代码变化，学习者可以更快地理解漏洞原理。