安装完kali lnux后，把系统默认使用的是kali官方源，相较于kali官方源，国内源更为方便快捷。输入apt-key add archive-key.asc，然后回车，发现出现ok就说明数字签名已经添加好了。wget archive.kali.org/archive-key.asc，然后会车。最后再重新更新一下源就可以了。

DVWA简介：DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection（命令行注入）、CSR