渗透测试-漏洞靶机

0X01 sqli-labs

sqli-labs包含了大多数的sql注入类型，以一种闯关模式，对于sql注入进行漏洞利用
下载地址：https://github.com/Audi-1/sqli-labs

0X02 xss challenges

xsschallenges是一个专对于XSS漏洞练习的在线靶场，包含了各种绕过，各种姿势的XSS利用
下载地址：http://xss-quiz.int21h.jp/

0X03 xss-labs

基于跨站脚本攻击一个漏洞靶机，也是一款基于通关形式的靶机
在线地址：http://test.xss.tv

0X04 upload-labs

一个帮你总结所有类型的上传漏洞的靶场，推荐windows（除了Pass-19必须在linux下，其余Pass都可以在windows上运行）
下载地址：https://github.com/c0ny1/upload-labs/releases

0X05 DVWA

推荐新手首选靶场，DVWA的目的是通过简单易用的界面来实践一些最常见的Web漏洞，这些漏洞具有不同的难度，是一个涵盖了多种漏洞一个综合的靶机
下载地址：https://github.com/ethicalhack3r/DVWA

0X06 pikachu

Pikachu是一个带有漏洞的Web应用系统，