内容：讲解搭建靶场全过程，注意事项，需要的软件以及相关细节讲解 人群：适合渗透测试初学者，需要搭建渗透测试模拟真实场景——靶场的学者，以及在搭建过程中，出现的问题，不成功等学者使用； 场景：适合学习渗透测试的学生，搭建模拟真实坏境，进行渗透测试学习和练习的学者；

内容：详细的渗透测试靶场搭建包，以及详细搭建流程，提供了靶场所有环境，比如sql注入，木马，获权等模拟真实环境 适用于：需要学习渗透测试相关知识，但是没有搭建好模拟真实环境的靶场人群下载以及使用，同时针对小白可以评论沟通交流；

DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用，旨在为专业的安全人员提供一个合法的环境，来测试他们的工具和技能。帮助web开发人员理解web应用保护的过程，还可以在课堂中为师生的安全性教学提供便利。 DVWA是一个RandomStorm开源项目， DVWA项目开始于2008年12月，并逐渐受到欢迎。 现在，全世界有成千上万的安全专业人员，学生和教师正在使用它。 DVWA现在已包含在流行的渗透测试Linux发行版中，例如Samurai的Web测试框架等。 【许可】DVWA是一个免费软件，在遵守自由软件基金会发布的GNU通用公共许可的前提下，你可以重新发布它和/或修改它。许可可以是版本3，或（由您选择）任何更高的版本。 DVWA的发行是希望它能够有用，但没有提供担保，甚至没有对适销性和特殊用途适用性做暗示性的担保，更多详细信息可参见GNU通用公共许可证。

LAMP架构搭建DVWA渗透测试靶场

简介 upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共19关，每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路。 3.实在没有思路时，可以点击查看提示。 4.如果黑盒情况下，实在做不出，可以点击查看源码。

pikachu是一个漏洞练习平台。其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么pikachu将是一个不错的选择。