网络安全靶场通关指南

目录

• DVWA 靶场
• sqli-labs 靶场
  • Basic Injections
  • Advanced Injections
  • Stacked Injections
  • Challenges

DVWA 靶场

DVWA 靶场的网页应用程序很脆弱，它的主要目标是帮助安全专业人员在实际环境中测试他们的技能和工具，帮助 web 开发人员更好地理解保护 web 应用程序的过程，并帮助教师/学生在教室环境中教授/学习 web 应用程序安全。

Brute Force (爆破)
Command Injection (指令注入)
File Inclusion(文件包含)
File Upload(文件上传)
Insecure CAPTCHA (不安全的验证流程)
SQL Injection (SQL 注入)
SQL Injection-Blind(SQL 盲注)
Weak Session IDs (弱会话)
XSS(DOM)
XSS(Reflected)
XSS(Stored)
Cross Site Request Forgery (CSRF)
CSP Bypass(CSP 绕过)
JavaScript Attacks (前端攻击)

sqli-labs 靶场

sqli-labs 靶场是专门用于练习 SQL 注入的靶场，共有 65 个 Less。

Basic Injections

Less 1 ~ 4
Less 5、6、8
Less 7
Less 9、10
Less 11、12
Less 13 ~ 16
Less 17
Less 18、19

Advanced Injections

Less 20 ~ 22
Less 23
Less 24
Less 25
Less 26
Less 27、28
Less 29 ~ 31
Less 32、33、35、36
Less 34、37

Stacked Injections

Less 38 ~ 41
Less 42 ~ 45
Less 46 ~ 49
Less 50 ~ 53

Challenges

Less 54 ~ 65 要求在限定步数内完成注入，没有新的知识需要学习，请读者根据需求进行练习。