DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。通常将演练系统称为靶机。

SQL-labs靶场，练习sql注入，适合新手练习漏洞基础，web安全，渗透，漏洞基础，典型漏洞，漏洞原理刨析，搭建在自己虚拟键，带源码，多分析 ，仅供学习

内含xxe漏洞原理，以及该漏洞的多种利用方式，同时根据八个具体案例详细描述漏洞的利用方式。 【想要搭建vulnhub内靶场可关注博主，然后私聊我哦】 同时内含vulnhub中xxe lab:1靶场的过关记录 渗透思路： 由于网站信息什么都没有给出，首先判断靶场搭建的ip【实在判断不出来可以nmap扫一下，找到开放80端口的ip】 得到ip后，可以使用burpsuite进行目录爬取，得到sitemap后就可以对相应可疑站点进行测试，由于该靶场为xxe漏洞靶场，找到对应的登录页面抓包进行构造payload进行测试，其中具体构造payload并找到对应flag见pdf所示。 资源使用人群：前后端有一定了解，具备一些安全方面知识，但不多，保姆级教程，只要你想学就能学会。 工具：忍者渗透测试系统【burpsuite,nmap,base32解密，php在线运行环境，base64解密，cmd5在线平台】

入门级别的xss-labs靶场,适合新入门的学生进行练习，希望你可以从中学习到一些解题的相关技巧和关于xss漏洞的基本原理

pikachu-master靶场

sqli-labs-master靶场

这个是DVWA网络安全渗透靶场，这个是压缩包，此为靶场，不要看错了，学习网络安全或者是其他的渗透知识。靶场是必备的，一个好的靶场对学习知识起到了十分重要的作用，DVWA靶场是网络安全或者是渗透中必备的东西，所以必须要购买！ 由于开发人员在编写源代码时，没有对源代码中可执行的特殊函数入口做过滤，导致客户端可以提交一些cmd命令，并交由服务器程序执行。导致攻击者可以通过浏览器或者其他客户端软件提交一些cmd命令（或者bash命令）至服务器程序，服务器程序通过system、eval、exec等函数直接或者间接地调用cmd.exe执行攻击者提交的命令。

适用于初学者对vulnhub靶场库中IMF靶场理解

针对初学者对vulnhub靶场库中DC：1有一定的认知和了解，你会学到一些东西的

20关xss靶场练习，帮助了解关于xss