El rango de prueba de penetración comúnmente utilizado es

1. sqlI-LABS: sqlI-LABS contiene la mayoría de los tipos de inyección SQL y explota las vulnerabilidades de inyección SQL en modo de entrada. La vulnerabilidad del campo de tiro es de un solo tipo, pero la vulnerabilidad de inyección SQL se explota de manera muy completa. La complejidad de la instalación es similar a la de dvwa y la instalación es simple.

2. Laboratorio de seguridad de redes: el campo de tiro para problemas es también un campo de tiro básico y un campo de tiro en línea.

3.webug4.0: cree un entorno básico basado en PHP/mysql. El entorno intermedio y el entorno avanzado son los entornos de ejecución para las vulnerabilidades recopiladas de eventos de vulnerabilidad de Internet. Algunas vulnerabilidades se basan en las vulnerabilidades del sistema operativo Windows, por lo que el entorno web de WeBug se instala en una versión pura de la máquina virtual de Windows.

4.vulnstack: Confrontación rojo-azul, la última galería de tiro para intranet y penetración de dominios.

5.