搜索
查看: 2469|回复: 0

Web安全在线练习平台

[复制链接]

316

主题

473

帖子

1008

积分

vip用户

Rank: 6Rank: 6

积分
1008

注册会员活跃会员热心会员

QQ
发表于 2018-7-31 15:11:38 | 显示全部楼层 |阅读模式
大家平台在学习web安全的时候是不是苦于寻找练手平台?是不是苦于搭建各种环境?《网络安全法》出台,更不能随意的拿网上的站点去学习。没关系,我们看雪WEB安全小组与比格云合作,为大家提供了线上练习平台。

这个平台主要包括:DVWA、OWASP Bricks、OWASP WebGoat

简单介绍一下这几个平台:

1.DVWA
DVWA是著名的OWASP开放出来的一个在线web安全教、学平台。提供了:暴力破解、命令执行、CSRF、文件包含、SQL注入、XSS学习环境,并且分:low、medium、high三种不同的安全等级,等级越高难度也越大。同时每一个漏洞可以直接在页面选择查看源码进行源码对比学习。
账号:admin
密码:password(为了大家都可以使用这个平台,尽量不要去改密码哈~)

2.OWASP Bricks
这个也是OWASP放出来的一个web安全学习平台,PHP+MySQL,主要有SQL注入练习及简单绕过。
如果不能正常练习,进入:http://43.247.91.228/config/ 然后reset就可以了。

3.WebGoat
WebGoat是一个用于讲解典型web漏洞的基于J2EE架构的web应用,他由著名的WEB应用安全研究组织OWASP精心设计并不断更新。WebGoat本身是一系列教程,其中设计了大量的web缺陷,一步步的指导用户如何去利用这些漏洞进行攻击,同时也指出了如何在程序设计和编码时避免这些漏洞。Web应用程序的设计者和测试者都可以在WebGoat中找到自己感兴趣的部分。虽然WebGoat中对于如何利用漏洞给出了大量的解释,但是还是比较有限,尤其是对于初学者来说,但觉得这正是其特色之处:WebGoat的每个教程都明确告诉你存在什么漏洞,但是如何去攻破要你自己去查阅资料,了解该漏洞的原理、特征和攻击方法,甚至要自己去找攻击辅助工具,当你成功时,WebGoat会给出一个红色的Congratulation,让你很有成就感!


4.SQLi-Labs
SQLi-Labs SQL注入练习平台,主要用来web安全学习者学习sql注入之用,类似闯关模式。欢迎使用~


有没有参加CTF比赛的,一起组队啊!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表