1. Campo de tiro DVWA
官网: Compre esteroides en línea en el Reino Unido - Esteroides anabólicos a la venta en el Reino Unido
DVWA (Damn VuInerable Web Application) es una aplicación web PHP/MySQL utilizada para la identificación de vulnerabilidades de seguridad, cuyo objetivo es proporcionar un entorno legal para que los profesionales de seguridad prueben sus habilidades y herramientas profesionales y ayudar a los desarrolladores web a comprender mejor la web El proceso de solicitud precauciones de seguridad.
DVWA tiene un total de diez módulos, a saber:
- Fuerza Bruta (violencia (crack))
- Inyección de comandos (inyección de línea de comandos)
- CSRF (falsificación de solicitudes entre sitios)
- Inclusión de archivos (inclusión de archivos)
- Subir archivo
- CAPTCHA inseguro (código de verificación inseguro)
- Inyección SQL
- Inyección SQL (ciega)
- XSS (reflejado) (secuencias de comandos reflexivas entre sitios)
- XSS (almacenado) (secuencias de comandos entre sitios almacenadas)
2. Campo de tiro de Pikachu
Sitio web oficial: GitHub - zhuifengshaonianhanlu/pikachu: una divertida plataforma de prueba de vulnerabilidad y seguridad web
Pikachu es un