DVWA 渗透测试报告✦

这是我在本地靶场完成的一次完整渗透测试，目标是自己搭的 DVWA 环境，全程在授权范围内操作。

链路是：弱口令进入后台 → 命令注入拿到执行权 → 写马 GetShell。报告里记录了每一步的请求、回显证据、卡住的坑，以及对应的修复建议。

拿这份东西主要想说明两件事：一是完整链路怎么串起来，二是「凭什么算命中」——状态码、长度、关键字，每个判据都有它失效的场景。