模块 × 难度矩阵明度 = 越容易被打 · 越低难度越黑 LOW MEDIUM HIGH IMPOSSIBLE SQL 注入 96 72 48 12 XSS 92 66 40 10 文件上传 88 60 34 8 命令执行 90 58 30 6
漏洞模块矩阵 VULNERABILITY MODULES · 4 类内置经典漏洞 开源入门靶场
13000多1 格 ≈ 1000 starGitHub starSTARS
20年1 格 = 1 年一直有人维护MAINTAINED
中英文教程遍地都是TUTORIALS EVERYWHERE
SQL 注入内置经典漏洞SQL INJECTION
XSS内置经典漏洞CROSS-SITE SCRIPTING
文件上传内置经典漏洞FILE UPLOAD
命令执行内置经典漏洞COMMAND EXECUTION
SQL Injection
XSS Reflected
File Upload
Command Injection
难度分档 LOWMEDIUMHIGHIMPOSSIBLE 从最低到最高，依次加固
LOWMEDIUMHIGHIMPOSSIBLE
源码练完可查源码 · 对照修补思路
入门安全圈大量人的入门第一步
view_source.php · 源码对照
LOW · 漏洞代码
→
HIGH · 修补代码
示意图 · 非实拍
本期仍按 DVWA 走
中文靶场 · Pikachu
全中文界面 · 开源 · 想换口味的可以试
镜头 0-49 · DVWA 档案 · 31s00:00