dvws-node:该死的易受攻击的Web服务是一个易受攻击的Web服务API应用程序，可用于学习Web Service的API...

dvws节点 该死的易受攻击的Web服务是一个该死的易受攻击的不安全API / Web服务。 这是的替代品 此易受攻击的应用程序包含以下API / Web服务漏洞： 不安全的直接对象参考 横向访问控制问题 垂直访问控制问题 批量分配 跨站脚本 NoSQL注入 服务器端请求伪造 JSON Web令牌（JWT）密钥暴力破解 信息披露 隐藏的API功能暴露 跨域资源共享配置 JSON劫持 SQL注入 XML外部实体注入 命令注入 邮件安全性（JavaScript安全性） 原型污染（JavaScript安全性） XPATH注入 XML-RPC用户枚举 公开重定向 设定说明 Docker撰写 如果您的系统上安装了docker compose，则只需执行以下操作： docker-compose up 如果由于MongoDB或MySQL设置延迟而导致DVWS Web服务无法启动，请增加环境变量