学习网络安全测试常见的靶场环境！

短命女 2024-02-29 03:17 31阅读 0赞

> ![50f1aa9c5f234633aca962f04af525cf.png][]
> 
> 本文为大家介绍我们在学习网络安全过程中常用的靶场环境。一起来看看吧！

## 01 DVWA ##

`DVWA`靶场是我们新手入门必练靶场之一，包含暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion)、文件上传(File Upload)、不安全的验证码(Insecure CAPTCHA)、SQL注入(SQL Injection)、SQL盲注(SQL Injection Blind)、反射型跨站脚本攻击(XSS Reflected)、存储型跨站脚本攻击(XSS Stored)。

**靶场地址：** https://github.com/digininja/DVWA

![图片][f1a932a4ca06827778882fd0f1f27ab5.png]

## 02 OWASP ##

`OWAS`P靶场包含了大量存在已知安全漏洞的训练实验环境和真实Web应用程序，所包含的环境非常多，相对DVWA来说更贴近实战，靶场不仅有专门设计的web漏洞应用场景 ，还包含了部分常见的开源web应用程序，相对dvwa不仅有PHP，也还有Jsp、Asp、Python等动态脚本语言环境，而且包含的漏洞种类也非常的丰富，除了常见的web漏洞外，还包含了访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、web服务、Open Authentication失效、危险的HTML注释等，非常适合学习和实践。

**地址：** https://sourceforge.net/projects/owaspbwa/

![图片][8a1ebdfc974fc318010475dfc4f02442.png]

## 03 sqli-labs（SQL注入靶场） ##

sqli-labs包含了大多数的sql注入类型，以一种闯关模式，对于sql注入进行漏洞进行利用。靶场漏洞类型单一，但是对sql注入类漏洞利用包含的很全。安装复杂度与dvwa差不多，安装简单。

**地址：** https://github.com/Audi-1/sqli-labs

![图片][d9936b71c8312fe4f92e80ae9375a2a6.png]

## 04 VulHub ##

Vulhub是一个基于docker和docker-compose的漏洞环境集合。

**地址：** https://www.vulnhub.com/

![图片][bdd75a1df1d3d5ee9fe74d25f6fff7ee.png]

## 05 pikachu ##

`pikachu`靶场也是一个比较综合性的靶场，在前期的文章和直播中我们也讲到了他的玩法。感兴趣的可以在之前的文章中查看相关教程。

**地址：** https://github.com/zhuifengshaonianhanlu/pikachu

## 06 upload-labs ##

`upload-labs`靶场是专注于文件上传这块的漏洞。

**靶场地址** https://github.com/c0ny1/upload-labs

## 07xss-labs ##

基于跨站脚本攻击一个漏洞靶机，也是一款基于通关形式的靶机

**地址：** http://test.xss.tv

**最后：**下方这份完整的软件测试视频教程已经整理上传完成，需要的朋友们可以自行领取**【保证100%免费】**

![8b0171187dce405e878f274a8cdd9ec0.png][]

#### **软件测试面试文档** ####

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

![a3e4226c935c4242804cbdf26b571bc6.png][]

![58df6cd288094ad8874e814f2477620b.gif][]

[50f1aa9c5f234633aca962f04af525cf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/820b9531933c4ab2b8c6607bb81c800a.png
[f1a932a4ca06827778882fd0f1f27ab5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/791c5251cab24f34bf0a7aa2f08b7c12.png
[8a1ebdfc974fc318010475dfc4f02442.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/a764f5d97a8f4621b37d43f45552c667.png
[d9936b71c8312fe4f92e80ae9375a2a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/6c6f3d82b2fa488bbe038c1e35ac4daa.png
[bdd75a1df1d3d5ee9fe74d25f6fff7ee.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/b3508031c0ff4e208bfd206b3ce4a345.png
[8b0171187dce405e878f274a8cdd9ec0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/f31ba5770805457d8c275f882d3ce0ad.png
[a3e4226c935c4242804cbdf26b571bc6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/7069b50cb64641a6935295005fe8a1c5.png
[58df6cd288094ad8874e814f2477620b.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/29/749459a7ef9142c1aaffc22705486b71.png