靶场平台

DVWA

http://www.dvwa.co.uk/

将 config 目录下的 config.inc.php.dist 复制一份，去掉 .dist 让其成为 .php 文件

访问 http://IP/DVWA/setup.php 安装数据库，安装成功后自动跳转登录页面，默认账户密码：admin@password

pikachu

https://github.com/zhuifengshaonianhanlu/pikachu

修改 inc/config.inc.php 里面的数据库连接配置，访问 http://IP/pikachu 进行安装

upload-labs

https://github.com/c0ny1/upload-labs/releases

sqli-labs

https://github.com/Audi-1/sqli-labs

修改 sql-connections 目录下的 db-creds.inc 数据库用户名密码，访问 http://IP/sqli-labs/ 安装数据库

bwapp

https://github.com/raesene/bWAPP

修改 admin/settings.php 里面的数据库连接配置，访问 http://IP/bwapp/install.php 进行安装

XSS 靶场

https://xss.haozi.me/
http://xss-quiz.int21h.jp/
https://github.com/do0dl3/xss-labs

misc

相关