Web漏洞靶场

SQLi Labs靶场
这是一个专门用于学习和实践SQL注入（SQL Injection）漏洞的靶场。它提供了一系列的实验环境，帮助用户理解和掌握SQL注入攻击技术以及相应的防御措施。

Mutillidae靶场
这是一个开源的Web应用程序靶场，旨在帮助用户学习和实践Web安全漏洞，特别是SQL注入、跨站脚本（XSS）、文件上传漏洞等。它通常用于安全培训和渗透测试练习。

BWAPP靶场
这是一个开源的Web应用程序靶场，旨在帮助用户学习和实践Web应用安全漏洞。bWAPP 提供了多种常见的Web漏洞和安全挑战，适合从初学者到高级用户进行学习和练习。

DVWA靶场
这是一个设计用于安全测试和漏洞研究的开源Web应用程序靶场。它模拟了一个存在各种安全漏洞的Web应用，帮助用户学习和实践Web应用安全知识。

Pikachu靶场
这是一个设计用于网络安全练习和学习的开源靶场。它专注于提供各种Web应用程序漏洞，帮助用户理解和实践网络安全技术。这个靶场通常用于渗透测试、漏洞分析和安全培训。

XSS-labs靶场
这是一个专注于教学和实践跨站脚本（XSS）漏洞的靶场。它旨在帮助用户理解和利用各种XSS漏洞类型，包括反射型、存储型和基于DOM的XSS。

Upload-labs靶场
这是一个专门用于学习和练习文件上传漏洞的靶场。文件上传漏洞是Web应用程序中常见的安全问题，通过不安全的文件上传功能，攻击者可以上传恶意文件，可能导致远程代码执行、数据泄露等严重安全问题。