围绕 DVWA 不同安全级别（Low、Medium、High、Impossible）的 SQL 盲注展开测试与分析。Low 级为 GET 传参，存在布尔和时间盲注，无输入过滤；Medium 级为 POST 传参，虽转义特殊字符，但数字型闭合仍有盲注；High 级注入点在 Cookie，虽分离输入与显示页面、设随机延迟，仍存盲注；Impossible 级通过 Token 验证、预编译查询等，成功防护

针对 SQL 注入漏洞开展黑盒测试，分四个级别验证：LOW 级别为 GET 传参，id 字段以单引号闭合且无过滤，通过联合查询可获取库表字段数据；Medium 级别为 POST 传参，id 字段是数字型闭合，用 SQLmap 工具可实现多种注入；High 级别页面跳转阻断联合查询与报错注入，但可通过 SQLmap 结合跳转 URL 进行盲注；Impossible 级别含一次性 user_token

针对 DVWA 的 CSRF 漏洞，分四级安全级别测试分析。LOW 级无身份校验，用 GET 请求构造恶意网页即可改密，存在漏洞；Medium 级校验 Referer 字段，可伪造同域名绕过；High 级添加 Token 验证阻断 CSRF，需配合 XSS 漏洞攻击；Impossible 级在 Token 验证基础上，要求输入原密码并加强 SQL 注入防护，彻底防范恶意改密，展现了 CSRF 漏洞

针对 DOM 型 XSS 漏洞开展黑盒测试，分四个级别验证：LOW 级别通过 URL 的 default 参数拼接页面，输入<script>标签 payload 触发漏洞，后端无处理；Medium 级别过滤 script 标签，闭合 option 和 select 标签后输入 img 标签 payload 可触发漏洞；High 级别后端过滤特殊标签，用 URL 锚点 #拼接 payload 绕过防

聚焦 PHP 中 CURL 和 file_get_contents 函数引发的 SSRF 漏洞，基于 PHP 5.6.9 和 Pikachu 平台展开。CURL 支持多协议且未过滤传入 URL，可通过 http、file 等协议访问外部网站、本地文件等；file_get_contents 仅接收 GET 参数，支持协议较少但无防护，还可通过伪协议获取后端源码。防护手段包括过滤协议、验证 IP 和文

针对存储型 XSS 漏洞开展黑盒测试，分四个级别验证：LOW 级别无有效过滤，修改 Name 框长度后，Name 和 Message 字段输入 img 标签 payload 均触发漏洞；Medium 级别 Message 字段过滤标签无漏洞，Name 字段仍存在存储型 XSS 漏洞；High 级别仅过滤 script 字段和特殊字符，Name 字段可触发漏洞；Impossible 级别对字段转义并