学习web渗透的第一步是搭建适合的学习和实验环境。本文将详细介绍如何配置web渗透环境。
首先，需要在Windows电脑上安装虚拟机软件VMware。访问VMware的官方网站，下载VMware Workstation 16 Pro，下载链接为https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html。下载完成后，运行.exe文件进行安装。
安装完成后，启动VMware并输入激活码以使用永久版。以下是一些最新的VMware 16永久激活密钥供参考：
- ZF3R0-FHED2-M80TY-8QYGC-NPKYF
- YF390-0HF8P-M81RQ-2DXQE-M2UT6
- ZF71R-DMX85-08DQY-8YMNC-PPHV8
接下来，下载Kali Linux，它预装了许多渗透测试软件，如nmap、Wireshark、John the Ripper和Aircrack-ng，是学习Web渗透的必备工具。进入Kali官网，选择Virtual Machines进行下载。
下载并解压后，找到虚拟机配置文件(.vmx)，使用VMware打开，即可启动Kali Linux虚拟机。默认用户名和密码均为"kali"。启动后，界面如下所示：
点击左上角，可以访问各种渗透工具。
最后，配置OWASP Broken Web Apps，它是一个基于Linux的靶机，包含许多已知的漏洞，适用于研究Web渗透技术。访问链接https://sourceforge.net/projects/owaspbwa/files/1.2/进行下载。与Kali Linux类似，下载并解压后，找到虚拟机配置文件(.vmx)，使用VMware打开。登录用户名和密码分别为"root"和"owaspbwa"。
