didiplus

是一个用来进行安全脆弱性鉴定的应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA（暴力破解）、（命令行注入）、CSRF（跨站请求伪造）、（文件包含）、（文件上传）、（不安全的验证码）、（SQL注入）、（Blind）（SQL盲注）、XSS（Reflected）（反射型跨站脚本）、XSS（Stored）（存储型跨站脚本）。包含了的所有攻击漏洞的练习环境，一站式解决所有Web渗透的学习环境。另外，DVWALow，Medium，，...

Vulnhub是一个提供各种漏洞环境的一个靶场平台，大部分都是虚拟机镜像文件，预先设计各种漏洞需要使用VMware或者VirtualBox运行，每个镜像都有破解的目标，从启动虚拟机到获取系统的root权限和查看flag。.........

最近发现一个很有趣的靶场集合，里面涵盖了一些基本的漏洞，我们通过漏洞复现。了解一些网络安全的一些基本操作。