① linux安裝與DVWA攻略
Linux是一個免費和自由傳播的類UNIX操作系統，其內核由林納斯·本納第克特·托瓦茲在1991年發布。Linux支持多用戶、多任務、多線程和多CPU的運行環境，支持32位和64位硬體，運行主要的Unix工具軟體、應用程序和網路協議。
Linux有多種類型，如用於安全攻防的Linux、用於GUI桌面的Linux、用於伺服器的Linux等。例如，Red Hat的RHEL Linux是收費的Linux，而CentOS是Kurtzer發明的開源Linux。Ubuntu也是一個開源的Linux，Kali Linux則是一個常用於滲透測試的Linux，因為它集成了大量的安全測試工具。
GNU是一個自由軟體操作系統，它尊重使用者的自由。GNU操作系統包括GNU軟體包（由GNU工程發布的程序）和由第三方發布的自由軟體。
安裝Linux通常選擇Ubuntu Linux。在下載頁面，選擇國內的鏡像站進行下載，推薦使用清華大學站。選擇Ubuntu版本後，下載ISO文件並使用虛擬機軟體（如VMware）安裝。在虛擬機中選擇Linux發行版，填寫虛擬機名稱和安裝路徑，選擇CD/DVD並使用ISO文件。啟動虛擬機後，選擇安裝Ubuntu，選擇中文界面，進行配置並安裝。安裝完成後，重啟並登錄系統。
為了部署DVWA（Damn Vulnerable Web Application）應用程序，可以使用Git進行拉取文件。如果沒有安裝Git，可以安裝vim作為文本編輯器。在安裝LAMP（Linux、Apache、MySQL、php）後，驗證各個組件是否正確安裝。在Linux中創建PHP文件並訪問IP地址驗證PHP安裝。對DVWA進行配置，復制或克隆文件到/var/www/html目錄，修改配置文件。創建資料庫並調整PHP.ini配置以允許URL fopen和include。最後，在Linux終端輸入ip a獲取IP地址，然後訪問DVWA。
暴力破解是最直接的攻擊手段，利用設備性能和時間來破解密碼。通常使用工具如burp suite進行密碼爆破，下載並安裝burp suite，配置代理並在burp中進行抓包和發送包操作。對DVWA Security等級進行暴力破解時，使用burp進行密碼爆破，導入字典文件，調整payloads和啟動攻擊。對於不同等級的安全設置，爆破策略會有所不同，例如在medium等級下，雖然有SQL注入限制，仍然可以通過爆破方法嘗試密碼。在high等級下，由於引入了動態的user_token，需要使用更復雜的方法進行破解。
② PHP在linux下用程序實現新建txt文件
其實是很簡單！
fopen($path);
打開一個文件，如果沒有會創建！
前提你linux 的文件下許可權是777
③ 關於php的header（）下載程序在linux 執行問題
可以吧文件直接寫到一個文件裡面。
在程序上，可以用PHP_OS得到的數值，來判斷是在linux下運行還是在win下運行，然後存到不同的地方。