文章目录
-
- [一. 为什么要写这个专栏？](#一. 为什么要写这个专栏？)
- [二. 专栏内容规划](#二. 专栏内容规划)
- [三. 专栏特色](#三. 专栏特色)
- [四. 适合谁看？](#四. 适合谁看？)
- [五. 更新计划](#五. 更新计划)
- [六. 关于作者](#六. 关于作者)
📌 本文是专栏「DVWA通关全记录：从漏洞复现到安全防御」的开篇介绍。
- 个人主页 ：蒲公英eric
- 专栏传送门 ：《DVWA通关全记录：从漏洞复现到安全防御》
- 学习方向：Web安全 / AI安全交叉领域
- 人生格言：安全没有终点，只有不断迭代的防御
一. 为什么要写这个专栏？
DVWA（Damn Vulnerable Web Application）是我在 Web 安全学习路上接触的第一个靶场。从大一入学加入校 CTF 队开始，我就在 DVWA 上反复练习、反复摸索。
市面上关于 DVWA 的教程虽然很多，但大多停留在「通关步骤」层面------教你点哪几个按钮、输入什么 payload。很少有文章会深入分析源码为什么会存在漏洞 、防御是如何一步步演进的 、自动化脚本应该怎么写。
这个专栏的初衷，就是填补这个空白。
二. 专栏内容规划
本专栏将覆盖 DVWA 的以下模块：
| 序号 | 模块 | 文章主题 |
|---|---|---|
| 01 | Brute Force | 从无防护到纵深防御：暴力破解模块完整漏洞分析 |
| 02 | Command Injection | 命令注入漏洞：从直接拼接到底层防御 |
| 03 | CSRF | 跨站请求伪造：Token 机制与 Referer 校验 |
| 04 | File Inclusion | 文件包含漏洞：本地包含与远程包含的利用与防御 |
| 05 | File Upload | 文件上传漏洞：从绕过前端到 Webshell 获取 |
| 06 | Insecure CAPTCHA | 不安全验证码：绕过与加固的攻防博弈 |
| 07 | SQL Injection | SQL 注入深度剖析：从联合查询到盲注 |
| 08 | SQL Injection (Blind) | SQL 盲注实战：基于布尔与时间的逐字符推断 |
| 09 | XSS (Reflected) | 反射型 XSS：从弹窗到 Cookie 窃取 |
| 10 | XSS (Stored) | 存储型 XSS：持久化攻击的利用与防御 |
| 11 | XSS (DOM) | DOM 型 XSS：前端安全盲区与防御 |
| 12 | Weak Session IDs | 弱会话 ID 漏洞：会话管理的攻防与加固 |
| 13 | 总结 | DVWA 全模块通关总结与防御方法论 |
三. 专栏特色
- 🔍 源码审计：逐行分析 PHP 代码，理解漏洞成因;
- 🛠️ 工具实战：Burp Suite 详细操作步骤 + 截图;
- 🐍 自动化脚本：提供完整的 Python PoC 和利用脚本;
- 🤖 AI 安全视角：每篇都包含前沿安全研究的延伸思考;
- 📊 防御演进：LOW → MEDIUM → HIGH → Impossible 四级别对比。
四. 适合谁看？
- 正在学习 DVWA 的 Web 安全初学者;
- 希望从「按教程操作」进阶到「理解漏洞原理」的学习者;
- 对代码审计和自动化脚本感兴趣的 CTFer;
- 希望了解 AI 在安全领域应用的研究者。
五. 更新计划
本专栏将每周更新 1-2 篇，直至覆盖全部 13 个模块。点击「订阅」即可第一时间收到更新通知。
六. 关于作者
本科大一在读，校 CTF 战队成员，CSDN 已发布 30+ 篇安全技术博客，专注于 Web 安全与 AI 安全交叉领域研究。
📌 下一篇预告：专栏第一篇正文章------「从无防护到纵深防御：DVWA 暴力破解模块完整漏洞分析教程」
欢迎在评论区留言交流，你的反馈是我持续更新的动力。😊