Para fines de demostración, necesito instalar una aplicación vulnerable y probé con el servidor XAMP, pero abre muchos puertos y no es seguro usarla. así que recomiende un servidor para iniciar una aplicación de demostración vulnerable en un entorno de organización sofisticado.
Debe utilizar un entorno virtual separado y dedicado, y no un sistema en sus entornos empresariales.
Si es para una demostración, debe usar Virtualbox o un hipervisor similar y ejecutarlo en modo de red solo para el host. La ejecución de un servicio / sistema vulnerable en un entorno empresarial requiere problemas.
Lea otras preguntas en las etiquetas web-application appsec webserver server mod-security