Kali 自带 Apache+MySQL+PHP 环境，无需安装 PHPStudy，直接部署 DVWA。Nmap 进行端口扫描、服务版本识别与操作系统探测。打开文件夹，扫描漏洞结果输出文件查看。在虚拟机上选择kali镜像安装。（windows主机上下载）密码默认：password。移动到虚拟机kali上。用户名默认：admin。