XVWA 是一款用 PHP/MySQL 编写的、代码粗糙的 Web 应用程序，旨在帮助安全爱好者学习应用程序安全知识。由于其设计为“极易受攻击”，因此不建议在线托管此应用程序。我们建议您在本地/受控环境中托管此应用程序，并使用您选择的任何工具来提升您的应用程序安全技能。入侵或入侵此应用程序完全合法。我们的目标是以最简单、最根本的方式向社区传播 Web 应用程序安全知识。学习和掌握这些技能是为了做好事。您如何使用这些技能和知识库，我们不承担任何责任。 使用方法：打开之后，点击 Setup / Reset 进行安装，然后即可进行使用。