正文:
一.
dvwa资源 (sql,xss,csrf,暴力,Command Injection,File Inclusion,File Upload,Insecure CAPTCHA)
sql-labs资源(单 sql 的全面学习,普通,时间,bool,报错,事件,联合)
网络安全实验室(脚本关,注入关,上传关,解密关,综合关)
实验吧(web,密码学,安全杂项,逆向,隐写,编程,溢出)+(一些综合型的渗透题)
i春秋(主要是各种大型ctf的比赛,确实难,暂时只能说学习上面的知识)+(一些综合型的渗透题)
二.webug:
是建立在windows 2003上的。
上面网站大部分是老版本,大部分都是sql注入的漏洞,是不错的学习网站漏洞的资源,原先已经看了一些,后面一个网站一个网站的慢慢跟着学习。
三.vulnhub
大部分是linux的系统漏洞,镜像资源很丰富,nice的系统漏洞的学习资源
https://www.vulnhub.com/ vulnhub资源下载
https://download.vulnhub.com/ 资源下载
http://www.sohu.com/a/167597494_609556 linux各个版本的提权exp源代码(还是去exploit-db找,万一网上的这些是全删代码。。。只是收集在这,暂时只会自己找镜像做实验)
四.bwapp
转载 https://www.cnblogs.com/hell0w/p/7523114.html
虚拟机下载地址:https://sourceforge.net/projects/bwapp/files/bee-box/
安装包下载地址:https://sourceforge.net/projects/bwapp/files/bWAPP/
五.webgoat
六.web-for-pentester
七.Pikachu
github地址:https://github.com/zhuifengshaonianhanlu/pikachu
2018.6.12