Buenas tardes,

la cosa es que me acabo de instalar badstore en una maquina virtual de vmware y kali linux en otra, para probar algunas vulnerabilidades legalmente, pero soy nuevo en esto y no tengo mucha idea de cómo hacerlo. Agradecería si me puedieseis dejar algun tutorial, instrucciones, recomendaciones o cualquier cosa que me pueda ayudar a hacerlo.  Ya tengo las dos maquinas conectadas entre si. Principalmente me gustaría hacer XSS y Inyecciones SQL.

Buenas, pues estoy haciendo un trabajo de investigación en el que voy a atacar desde una maquina virtual de virtualbox con kali linux, a otra máquina con Damn Vulnerable Web App. Mi duda es, para instalar el DVWA necesito usar XAMPP? y, puedo instalarlo en una maquina con Linux normal o debe tener tambien Kali Linux? Muchas Gracias  .