学习网络安全常见的靶场环境_src实战靶场地址

作者：在线问答5 | 2024-08-05 11:31:50

踩

src实战靶场地址

前言

01 DVWA

DVWA靶场是我们新手入门必练靶场之一，包含暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion)、文件上传(File Upload)、不安全的验证码(Insecure CAPTCHA)、SQL注入(SQL Injection)、SQL盲注(SQL Injection Blind)、反射型跨站脚本攻击(XSS Reflected)、存储型跨站脚本攻击(XSS Stored)。

【----帮助网安学习，以下所有学习资料文末免费领！----】

靶场地址： GitHub - digininja/DVWA: Damn Vulnerable Web Application (DVWA)

02 OWASP

OWASP靶场包含了大量存在已知安全漏洞的训练实验环境和真实Web应用程序，所包含的环境非常多，相对DVWA来说更贴近实战，靶场不仅有专门设计的web漏洞应用场景，还包含了部分常见的开源web应用程序，相对dvwa不仅有PHP，也还有Jsp、Asp、Python等动态脚本语言环境，而且包含的漏洞种类也非常的丰富，除了常见的web漏洞外，还包含了访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、web服务、Open Authentication失效、危险的HTML注释等，非常适合学习和实践。

地址： OWASP Broken Web Applications Project download | SourceForge.net

03 sqli-labs（SQL注入靶场）

sqli-labs包含了大多数的sql注入类型，以一种闯关模式，对于sql注入进行漏洞进行利用。靶场漏洞类型单一，但是对sql注入类漏洞利用包含的很全。安装复杂度与dvwa差不多，安装简单。

地址： https://github.com/Audi-1/sqli-labs

【----帮助网安学习，以下所有学习资料文末免费领！----】

04 VulHub

Vulhub是一个基于docker和docker-compose的漏洞环境集合。

地址： Vulnerable By Design ~ VulnHub

05 pikachu

pikachu靶场也是一个比较综合性的靶场，在前期的文章和直播中我们也讲到了他的玩法。感兴趣的可以在之前的文章中查看相关教程。

地址： GitHub - zhuifengshaonianhanlu/pikachu: 一个好玩的Web安全-漏洞测试平台

06 upload-labs

upload-labs靶场是专注于文件上传这块的漏洞。

靶场地址 GitHub - c0ny1/upload-labs: 一个想帮你总结所有类型的上传漏洞的靶场

07xss-labs

基于跨站脚本攻击一个漏洞靶机，也是一款基于通关形式的靶机

地址： XSS平台|CTF欢迎来到XSS挑战|XSS之旅|XSS测试

如何入门学习网络安全

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）