靶场介绍
bwapp是一款非常好用的漏洞演示平台，目的是帮助网络安全爱好者、开发人员和学生发现并防止网络漏洞。包含有100多个漏洞，涵盖了所有主要的已知Web漏洞，包括OWASP Top10安全风险，最重要的是已经包含了OpenSSL和ShellShock漏洞。
安装
这里是在Ubuntu虚拟机上基于docker搭建的靶场
1.搜索bwapp镜像:docker search bwapp
2.从docker官方镜像仓库获取一个镜像:docker pull 镜像名称(这里我们拉取的镜像选择STARS数量最多的一个)
3.等待镜像下载完成后，运行容器：docker run --name bwapp -d -p 88:80 raesene/bwapp
（这里是将环境的80端口映射到了本地的88端口，如果88端口被占用的小伙伴，可以任意更改端口）
启动完成后查看docker进程:docker ps -a(可以看到容器已经启动)
4.用本地的浏览器访问http://your-ip:端口号/login.php 会出现如下图所示提示：
扫描二维码关注公众号，回复：
16516337 查看本文章
此时我们访问 http://your-ip:端口号/install.php 进行数据库初始化操作：
5.点击初始化数据库成功后，我们重新访问 http://your-ip:端口号/login.php。
输入默认账号：bee 默认密码：bug
6.到此bwapp搭建就完成了，小伙伴们可以开始进行自由选择自己想要练习的漏洞靶场了，接下来会继续更新对于broken authentic -password attacks 靶场的操作文章。