：https://dvwa.co.uk/

DVWA是一个专门为了帮助安全爱好者、渗透测试者和开发者演练常见Web安全漏洞而创建的一个安全漏洞练习平台。它模拟了一些常见的Web应用漏洞，比如SQL注入、XSS、CSRF、文件上传等，并且提供了一个环境供用户进行练习和测试[^1]。

你可以按照以下步骤来访问DVWA并开始测试：
1. 下载并安装DVWA：你可以从DVWA的官方网站（https://github.com/digininja/DVWA）上下载并安装DVWA。也可以使用Docker容器启动DVWA。DVWA推荐在Linux环境中使用，如Ubuntu或Kali Linux等。
2. 启动DVWA：安装后，你需要运行Web服务器和MySQL服务器并启动DVWA。你可以通过在命令行中输入“service apache2 start”和“service mysql start”来启动这两个服务器。然后，你进入DVWA目录并运行“./dvwa.sh”来启动DVWA应用。
3. 登录DVWA：你可以在Web浏览器中输入“http://localhost/dvwa”来访问DVWA练习平台，并使用默认的用户名“admin”和密码“password”来登录DVWA。