“假如你要弄懂一个系统漏洞，比较好的办法是：你能自身先用编码编写出这一系统漏洞，随后再运用它，最终再修补它”。—-节选自pikachu系统漏洞射击场的一句话。
入门的情况下玩射击场会很有趣，可以训练各种各样构思和方法，用于检验扫码器的作用也是有效的挑选。今日，大家来数一数这些新手入门Web安全必不能擦肩而过的射击场。
1、vulnweb
AWVS的检测网站，用以扫描仪实际效果认证，给予了多场面的外网地址射击场，也常做为漏洞检测演试的总体目标。
系统漏洞测试网站：
http://vulnweb.com
2、DVWA
Web安全新手入门必刷的射击场，包括了最多见的web系统漏洞，页面简易实用，根据设定不一样的难度系数，可能够更好地了解系统漏洞的工作原理及相匹配的编码安全防护。
官方网站详细地址：
https://dvwa.co.uk/
3、WebGoat
根据Java编程的系统漏洞射击场，给予了一个实际的安全性教学环境，用以开展WEB系统漏洞检测和训练。
github新项目详细地址：
https://github.com/WebGoat/WebGoat
4、Web For Pentester
PentesterLab给予的射击场，ISO镜像文件导进运作，用以掌握常用的web网站漏洞扫描技术性。
官方网站详细地址：
https://www.pentesterlab.com
5、Vulhub
一键构建系统漏洞检测射击场。
官网：
https://vulhub.org
6、VulApps
迅速构建各种各样系统漏洞自然环境与安全工具环境。
官网：
http://vulapps.evalbug.com/
7、bWAPP
一款特别实用的系统漏洞演试服务平台，集成化了各种各样普遍系统漏洞和全新系统漏洞的开源系统Web应用软件。
官方网详细地址：
http://www.itsecgames.com/
8、btslab
BTS PenTesting Lab是一个对外开放源码的易受攻击的Web应用软件，可用以掌握很多不一样种类的Web应用软件系统漏洞。
github新项目详细地址：
https://github.com/CSPF-Founder/btslab/
9、pikachu
一个好玩儿的Web安全-系统漏洞测试平台
github新项目详细地址：
https://github.com/zhuifengshaonianhanlu/pikachu