- 综合排序
- 最热优先
- 最新优先
- 来自专栏kali blog
学习网络安全常见的靶场环境
本文为大家介绍我们在学习网络安全过程中常用的靶场环境。一起来看看吧！ 01 DVWA DVWA靶场是我们新手入门必练靶场之一，包含暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion 靶场地址： https://github.com/digininja/DVWA 02 OWASP OWASP靶场包含了大量存在已知安全漏洞的训练实验环境和真实Web应用程序，所包含的环境非常多，相对DVWA 靶场漏洞类型单一，但是对sql注入类漏洞利用包含的很全。安装复杂度与dvwa差不多，安装简单。 地址： https://www.vulnhub.com/ 05 pikachu pikachu靶场也是一个比较综合性的靶场，在前期的文章和直播中我们也讲到了他的玩法。
50310编辑于 2025-12-18 - 来自专栏竹紫学习技术的记录
网络安全小白入门必刷的8个靶场
网络安全小白入门必刷的8个靶场 1.DVWA 可以说是入坑必刷靶机了，没有之一。（很多高校的入坑课的第一节都是搭建 DVWA）还是简单介绍一下吧。 项目地址：https://github.com/zhuifengshaonianhanlu/pikachu 3.Wargames 力推，内容丰富，因吹斯听，说它是一个网络安全百科全书也不为过。 传送门：https://buuoj.cn/ 8.学员内部网络安全技能包 方便简洁，不用搭靶场，AI 智能识别验证，跟着视频操作（堪比导师一对一），从小白到入坑再进阶。 操作简单，快速理解，让你轻松打开网络安全的大门。
29.9K57编辑于 2022-04-10 - 来自专栏技术大杂烩
【网络安全】「靶场练习」（二）跨站脚本攻击 XSS
前言 本篇博文是《从0到1学习安全测试》中靶场练习系列的第二篇博文，主要内容是了解跨站脚本攻击以及通过靶场进行实战练习加深印象，往期系列文章请访问博主的 安全测试 专栏； 严正声明：本博文所讨论的技术仅用于研究学习
91510编辑于 2024-10-19 - 来自专栏技术大杂烩
【网络安全】「靶场练习」（二）跨站脚本攻击 XSS
前言本篇博文是《从0到1学习安全测试》中**靶场练习**系列的第**二**篇博文，主要内容是**了解跨站脚本攻击以及通过靶场进行实战练习加深印象**，往期系列文章请访问博主的 安全测试 专栏；严正声明：
92210编辑于 2024-10-12 - 来自专栏好靶场
【好靶场】大学生网络安全学习导论
网络安全大学四年学习路线图如果你是学习 网络安全专业 的同学，请务必看完这篇文章，它会引导你如何在大学四年进行规划。 ⚠️ 前提：本文假设你 不打算考研，而是走实战+就业路线。 好靶场：一个免费的网络安全靶场https://github.com/haobachang-1/haobachangBlog/blob/main/README.md0x01 学校里要学什么大学的课程体系很杂 理解计算机到底是什么、怎么运行） 《C语言》（掌握基本语法、指针、内存操作，后续理解漏洞利用的关键） 《Java》（影响未来的上限，Web安全和代码审计必备） 《PHP》（Web漏洞学习入门，很多靶场和 调试工具：Wireshark、Fiddler...代码管理：Git/GitHub/GitLab...虚拟化与容器：VMware、VirtualBox、Docker（靶场必备） 4. 0x05 学习路线图（简版）大一：打基础（C语言、计算机网络、Linux、Python） 大二：Web安全入门（常见漏洞、靶场实战、BurpSuite） 大三：深入（代码审计、内网渗透、CTF参赛、
70110编辑于 2025-09-06 - 来自专栏技术大杂烩
【网络安全】「靶场练习」（一）暴力破解漏洞 Burt Force
前言本篇博文是《从0到1学习安全测试》中**靶场练习**系列的第**一**篇博文，主要内容是**了解暴力破解漏洞以及通过靶场进行实战练习加深印象**，往期系列文章请访问博主的 安全测试 专栏；严正声明： 安装靶场本文用的靶场是 pikachu，将下载下来的源代码放入到 phpStudy 的 WWW 目录下，如下图所示：修改文件 pikachu\inc\config.inc.php 中的数据库配置，将数据库的用户名和密码都改成
59210编辑于 2024-09-23 - 来自专栏LingJing
LingJing（灵境）本地桌面级网络安全靶场平台更新（0.2.3)
免责声明 本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。 上手动替换tapInstall.exe) 项目访问地址： https://github.com/414aaj/LingJing 简介 LingJing 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台 LingJing平台旨在提升跨架构兼容性、提供丰富的靶场资源以及灵活的配置能力，为网络安全学习者和从业者提供一个高效、真实的实战训练环境，助力每一位用户在网络安全领域快速成长。 更多详细内容 LingJing（灵境）公测：新一代本地桌面级网络安全靶场平台，一键安装靶机，秒级启动 更多详细内容 合作项 1.
44410编辑于 2025-09-02 - 来自专栏技术大杂烩
【网络安全】「靶场练习」（三）跨站请求伪造攻击 CSRF
前言 本篇博文是《从0到1学习安全测试》中靶场练习系列的第三篇博文，主要内容是了解跨站请求伪造攻击以及通过靶场进行实战练习加深印象，往期系列文章请访问博主的 安全测试 专栏； 严正声明：本博文所讨论的技术仅用于研究学习
88610编辑于 2024-11-25 - 来自专栏技术大杂烩
【网络安全】「靶场练习」（一）暴力破解漏洞 Burt Force
前言 本篇博文是《从0到1学习安全测试》中靶场练习系列的第一篇博文，主要内容是了解暴力破解漏洞以及通过靶场进行实战练习加深印象，往期系列文章请访问博主的 安全测试 专栏； 严正声明：本博文所讨论的技术仅用于研究学习 安装靶场 本文用的靶场是 pikachu，将下载下来的源代码放入到 phpStudy 的 WWW 目录下，如下图所示： 修改文件 pikachu\inc\config.inc.php 中的数据库配置，将数据库的用户名和密码都改成
51510编辑于 2024-09-25 - 来自专栏LingJing
LingJing（灵境）本地桌面级网络安全靶场平台更新（0.2.6)
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。 简介LingJing 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台。 LingJing平台旨在提升跨架构兼容性、提供丰富的靶场资源以及灵活的配置能力，为网络安全学习者和从业者提供一个高效、真实的实战训练环境，助力每一位用户在网络安全领域快速成长。合作项1.
42210编辑于 2025-09-08 - 来自专栏LingJing
LingJing（灵境）:桌面级网络安全靶场平台，Mac环境安装
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。
48910编辑于 2025-09-08 - 来自专栏技术大杂烩
【网络安全】「靶场练习」（三）跨站请求伪造攻击 CSRF
前言本篇博文是《从0到1学习安全测试》中靶场练习系列的第三篇博文，主要内容是了解跨站请求伪造攻击以及通过靶场进行实战练习加深印象，往期系列文章请访问博主的 安全测试 专栏；严正声明：本博文所讨论的技术仅用于研究学习
1.8K10编辑于 2024-11-24 - 来自专栏网路安全从0-1
【好靶场】网络安全0-1学习-001-学前必看
网络安全是一门需要实践的课程。1.2先动手做不管基础是否扎实，先上手一个具体的目标（比如写一个小工具、打一个靶场、做一个渗透测试任务、写一个网站）。 1.4循环迭代多做几个项目/靶场/案例→再补基础→再挑战更难的目标。每一轮你都会发现自己的盲区逐渐减少，知识结构逐渐完整。2.自学自学将会贯穿你学习网络安全的所有阶段，所以一定要先学会如何自学。
23810编辑于 2025-11-16 - 来自专栏LingJing
LingJing(灵境):本地桌面级网络安全靶场平台,Windows安装教程250915
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。
50700编辑于 2025-09-15 - 来自专栏全栈程序员必看
dvwa靶场教程_web漏洞靶场
人间烟火气，最温暖人心 目录： DVWA靶场的概括： 下载 DVWA： 下载 phpStudy： DVWA靶场的安装步骤： ---- DVWA靶场的概括： DVWA 是一个入门的 Web 安全学习靶场（包含：暴力激活成功教程，命令注入，文件包含，文件上传，不安全的验证码，SQL注入，跨站脚本，xss等.）提供给想学 Web安全 的人进行学习. 1Ts7cBMLchlWa7Nd7hXAfww 提取码：tian 下载 phpStudy： 链接：https://pan.baidu.com/s/1825JH7Z6lVCFp7DHlQWdSg 提取码：tian DVWA靶场的安装步骤 （3）DVWA靶场的账号：admin 密码：password （4）成功进入后的页面.
2K10编辑于 2022-09-27 - 来自专栏好靶场
【好靶场】SQLMap靶场攻防绕过 (一)
0x00 前言最近遇到很多在做基础靶场的小伙伴们都在SQLMap一把索，那么所幸搞一个SQLMap绕过的靶场。我们是好靶场，一个立志于让所有学习安全的同学用上好靶场的团队。
61510编辑于 2025-09-10 - 来自专栏黑客编程
ColddBox 靶场
本文转载自助安社区（https://secself.com/），海量入门学习资料。
1.2K10编辑于 2023-04-11 - 来自专栏安全学习记录
靶场学习-突破有防护的靶场
突破有防护的靶场 首先使用常规的目录扫描，无法正常扫描出东西 使用代理池低速扫描成功发现robots.txt 访问/SiteServer/跳转至登陆页面，谷歌一波发现历史漏洞，直接禁用js可重置密码
27530编辑于 2023-10-17 - 来自专栏安全学习记录
靶场学习-突破有防护的靶场
突破有防护的靶场 首先使用常规的目录扫描，无法正常扫描出东西 使用代理池低速扫描成功发现robots.txt 访问/SiteServer/跳转至登陆页面，谷歌一波发现历史漏洞，直接禁用js可重置密码
25020编辑于 2023-10-17 - 来自专栏安全学习记录
靶场学习-自建三层内网靶场
自建内网靶场 https://github.com/yangzongzhuan/RuoYi/releases ruoyi-admin\target\classes\application-druid.yml
1.1K30编辑于 2023-03-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号