基于DVWA平台实现Web应用安全教学的探索与实践  

作　　者：沈晓萍[1] 谷广兵 张厚君 

机构地区：[1]嘉兴职业技术学院

出　　处：《中国信息技术教育》2021年第10期87-91,共5页China Information Technology Education

摘　　要：Web应用安全是互联网安全的最大威胁来源之一,针对现今Web应用安全主要的攻击手段分布情况,设计Web应用安全课程的实验任务可有效避免Web安全实验对网络造成的攻击和威胁。本文主要介绍了DVWA实验平台的搭建与应用,以SQL注入漏洞为例,展示了DVWA平台的使用方法,该实验平台采用知识点与实验任务紧密结合的方式,可操作性强,项目设计由易到难、从浅入深,为高校开设Web应用安全类课程提供了参考方案。

关 键 词：DVWA WEB应用安全 SQL注入 

分 类 号：G434[文化科学—教育学]