漏洞挖掘靶场全汇总（新手→进阶→高阶）｜附搭建教程 + 使用指南（实战导向）

漏洞挖掘必练靶场全汇总（新手→进阶→高阶，附搭建+使用指南）

摘要：漏洞挖掘是Web安全、渗透测试的核心能力，而合法靶场是新手入门、老手进阶的唯一安全途径——未经授权的测试行为可能违反《网络安全法》，面临行政处罚甚至刑事责任。

声明：本文所有靶场推荐均为合法开源、可公开练习的平台，所有操作需在靶场或合法授权环境中进行，严禁利用靶场所学技术对未授权网站、系统进行攻击，坚守网络安全法律法规与职业道德。

一、核心前提：为什么练靶场是漏洞挖掘的必经之路？

很多新手入门漏洞挖掘，会陷入「光看理论、不会实操」「盲目用工具、不懂原理」的误区，而靶场的核心价值的就是解决这些问题：

• 合法安全：靶场模拟真实业务场景与漏洞环境，无需担心法律风险，可放心练习漏洞挖掘、利用全流程；

• 循序渐进：从基础漏洞到复杂场景，从单一漏洞到综合渗透，靶场可匹配不同学习阶段的需求，逐步提升实操能力；

• 贴合实战：优质靶场的漏洞场景高度还原真实业务中的漏洞形式，练习后可快速迁移到真实测试场景；

• 低成本落地：多数靶场支持本地部署或在线访问，无需复杂配置，新手10分钟即可搭建完成，零成本入门。

重点提醒：靶场练习的核心是「懂原理、练实操」，而非「单纯刷关卡」，每练一个漏洞，需搞懂其产生原因、利用逻辑与防御方法，才能真正提升漏洞挖掘能力。

二、新手入门靶场（0-3个月，基础漏洞必练）

适合零基础新手、运维转网安、开发转安全的人群，核心目标：掌握OWASP Top 10基础漏洞（SQL注入、XSS、文件上传等）的挖掘与利用方法，熟悉漏洞挖掘基本流程，入门工具使用（Burp Suite、SQLMap等）。

1. DVWA（ Damn Vulnerable Web Application ）—— 新手入门标杆

核心定位：全球最流行的Web安全入门靶场，被誉为「漏洞百科全书」，轻量化、模块化、难度分级清晰，是新手的首选靶场，覆盖Web安全基础必备技能。

核心特点：

• 漏洞覆盖：包含OWASP Top 10全量基础漏洞，8个核心练习模块（暴力破解、命令注入、CSRF、文件包含、文件上传、验证码绕过、SQL注入、XSS），场景高度还原真实Web应用；

• 难度分级：支持Low/Medium/High/Impossible四级难度切换，Low难度无任何防护，适合新手理解漏洞原理；Impossible难度提供完整防御方案，可反向学习防御逻辑；

• 易部署：基于PHP+MySQL开发，支持Docker一键部署，无需复杂依赖，新手10分钟即可搭建完成，也可直接访问在线版本；

• 适配工具：完美匹配Burp Suite、SQLMap等基础工具，可练习抓包改包、自动化扫描、手动注入等核心操作。

搭建方法（Docker快捷部署，新手首选）：

1. 安装Docker（Windows/Linux/Mac通用），确保Docker正常运行；

2. 执行命令拉取镜像：docker pull vulnerables/web-dvwa；

3. 启动容器：docker run -d -p 80:80 vulnerables/web-dvwa；

4. 访问http://localhost，使用默认账号admin/password登录，切换难度即可开始练习。

练习建议：先以Low难度通杀所有模块，建立漏洞认知；再针对薄弱模块（如SQL注入），从Medium到High难度逐步突破，理解防御机制的绕过方法。

2. Pikachu（皮卡丘）—— 中文友好型新手靶场

核心定位：国内开源的中文靶场，专为中文新手设计，界面简洁、漏洞场景贴近国内业务，无需英文基础，适合零基础新手快速入门，尤其适合刚接触漏洞挖掘的小白。

核心特点：

• 漏洞覆盖：涵盖SQL注入、XSS、CSRF、文件上传、文件包含、命令执行等10+基础漏洞，每个漏洞提供多个细分场景，比如XSS包含反射型、存储型、DOM型，贴合国内Web应用常见漏洞；

• 中文适配：所有界面、提示、漏洞说明均为中文，新手无需担心语言障碍，可快速理解漏洞场景；

• 操作简单：无需复杂配置，下载源码后解压到PHPStudy根目录，访问即可使用，支持一键重置漏洞环境；

• 配套说明：每个漏洞场景都有简单的原理说明，新手可边练边学，快速掌握漏洞核心逻辑。

搭建方法（PHPStudy部署，新手易懂）：

1. 下载PHPStudy（集成Apache/MySQL/PHP），安装并启动；

2. 从GitHub下载Pikachu源码（https://github.com/zhuifengshaonianhanlu/pikachu），解压至PHPStudy的www目录；

3. 访问http://localhost/pikachu，点击「初始化安装」，自动创建数据库，完成后即可开始练习。

练习建议：重点练习XSS、文件上传漏洞，这两类漏洞在国内Web应用中高发，练熟后可快速上手简单的漏洞挖掘。

3. WebGoat（OWASP官方靶场）—— 理论+实操结合

核心定位：OWASP官方推出的Web安全训练靶场，主打「理论+实操」结合，不仅能练习漏洞挖掘，还能学习漏洞原理，适合想系统掌握Web安全基础的新手，也是很多企业安全培训的指定靶场。

核心特点：

• 漏洞覆盖：涵盖SQL注入、XSS、CSRF、文件包含、权限绕过、XML外部实体（XXE）等基础漏洞，场景更偏向于企业级业务；

• 理论配套：每个漏洞场景都有详细的原理讲解、攻击思路提示，新手可边练边学，理解漏洞产生的底层逻辑；

• 多语言支持：支持Java、Python等多种语言环境，可练习不同语言下的漏洞挖掘差异；

• 在线+本地：支持在线访问（OWASP官方服务器），也可本地部署，适合不同网络环境的新手。

使用方法（在线访问，无需搭建）：

直接访问OWASP WebGoat官方在线地址（https://owasp.org/www-project-webgoat/），注册账号后即可开始练习，每个关卡有明确的目标，完成目标即可解锁下一关。

三、进阶实战靶场（3-12个月，专项突破+综合练手）

适合掌握基础漏洞、想提升专项能力、向渗透测试工程师进阶的人群，核心目标：突破单一漏洞局限，练习复杂漏洞场景、漏洞绕过、专项漏洞挖掘，提升实战能力，贴合2026年实战场景需求。

1. SQLi-Lab（SQL注入专项靶场）—— SQL注入终极题库

核心定位：专注于SQL注入的专项靶场，被誉为「SQL注入训练神器」，提供29-32个细分场景，从基础的联合查询注入到复杂的盲注、宽字节注入、堆叠查询注入，覆盖所有SQL注入类型，适合想强化SQL注入能力的进阶学习者。

核心特点：

• 漏洞覆盖：涵盖联合查询、盲注（布尔盲注、时间盲注）、宽字节注入、堆叠查询、二次注入、报错注入等所有SQL注入细分场景，实战贴合度高达85%；

• 专项突破：专注单一漏洞，可针对性练习SQL注入的绕过技巧（编码绕过、过滤绕过），解决新手「会基础注入、不会绕过」的痛点；

• 易部署：基于PHP+MySQL开发，支持本地部署和在线访问，部署方法与DVWA类似，新手可快速上手；

• 实战适配：场景高度还原企业真实SQL注入漏洞，练习后可直接应用于真实测试场景，比如网站搜索框、登录页的SQL注入挖掘。

搭建方法：

1. 下载SQLi-Lab源码（https://github.com/Audi-1/sqli-labs），解压至PHPStudy根目录；

2. 修改sql-connections/db-creds.inc文件，配置MySQL账号密码（与PHPStudy一致）；

3. 访问http://localhost/sqli-labs，点击「Setup/reset Database」创建数据库，即可开始练习。

练习建议：按关卡顺序练习，重点突破盲注和绕过技巧，结合SQLMap自动化工具与手动注入结合，理解注入语句的执行逻辑，避免成为「工具党」。

2. Upload-Lab（文件上传专项靶场）—— 文件上传漏洞专攻

核心定位：专注于文件上传漏洞的专项靶场，提供19类文件上传细分场景，从基础的后缀绕过、MIME类型欺骗，到复杂的文件校验绕过、解析漏洞利用，实战贴合度高达90%，适合渗透测试工程师、Web安全从业者强化专项能力。

核心特点：

• 漏洞覆盖：涵盖后缀名绕过、MIME类型欺骗、文件内容校验绕过、解析漏洞（IIS/Apache/Nginx）、图片马制作等所有文件上传相关场景；

• 实战导向：每个关卡模拟不同的文件上传防护策略，练习如何绕过防护、上传恶意文件，与企业真实场景高度一致；

• 细节拉满：每个关卡有明确的提示，可查看后台防护代码，理解防护逻辑，进而找到绕过方法，反向学习文件上传漏洞的防御技巧；

• 轻量部署：基于PHP开发，无需复杂配置，下载源码后解压部署即可使用，支持一键重置环境。

搭建方法：与Pikachu一致，下载源码（https://github.com/c0ny1/upload-labs），解压至PHPStudy www目录，访问即可开始练习。

3. VulnHub（综合实战模拟平台）—— 真实环境复现

核心定位：开源的综合实战靶场，提供大量包含漏洞的虚拟机镜像，模拟真实服务器环境，涵盖服务器漏洞、应用漏洞、内网渗透全流程，实战贴合度高达95%，适合有基础的进阶者、红队方向学习者。

核心特点：

• 漏洞覆盖：涵盖Web漏洞、系统漏洞、内网漏洞、第三方组件漏洞，甚至包含2024+新CVE漏洞场景，可练习漏洞挖掘、权限提升、内网横向移动全流程；

• 场景真实：每个虚拟机镜像模拟真实企业服务器环境，包含完整的业务逻辑，需从信息收集、漏洞挖掘、漏洞利用到权限获取，完成全流程练习；

• 免费开源：所有镜像均可免费下载，支持VMware、VirtualBox部署，无需付费，适合个人练习；

• 进阶适配：难度从初中到极高不等，推荐新手从Kioptrix系列（经典入门）开始练习，逐步提升综合实战能力。

使用方法：

1. 访问VulnHub官网（https://www.vulnhub.com/），下载适合自己难度的虚拟机镜像（推荐新手先下载Kioptrix系列）；

2. 使用VMware打开镜像，配置虚拟机网络（与本机桥接模式）；

3. 启动虚拟机，通过Nmap扫描获取虚拟机IP，开始从信息收集、漏洞挖掘到权限获取的全流程练习。

4. CTFHub（CTF实战靶场）—— 漏洞挖掘+CTF结合

核心定位：国内主流的CTF在线靶场，分专题闯关（SQL注入、文件上传、XXE等），涵盖Web、Misc等多个方向，适合想兼顾漏洞挖掘与CTF竞赛的进阶学习者，可快速提升漏洞挖掘的灵活性和实战能力。

核心特点：

• 漏洞覆盖：涵盖Web领域所有常见漏洞，每个漏洞分多个专题，比如SQL注入专题包含联合查询、盲注、堆叠查询等细分场景；

• CTF导向：每个关卡需要找到Flag（漏洞利用后的关键信息），模拟CTF竞赛场景，可提升漏洞挖掘的针对性和效率；

• 在线便捷：无需本地部署，注册账号后即可在线练习，支持查看题解（新手可参考题解学习）；

• 更新及时：定期更新新的关卡和漏洞场景，贴合2026年最新漏洞趋势，比如云原生相关漏洞场景。

使用方法：直接访问CTFHub官网（https://www.ctfhub.com/#/index），注册账号后，选择「Web专题」，按难度顺序练习即可。

四、高阶突破靶场（1年以上，企业级+前沿场景）

适合资深渗透测试工程师、红队成员、安全研究员，核心目标：练习企业级漏洞挖掘、前沿漏洞场景、复杂内网渗透，提升漏洞挖掘的深度和广度，适配2026年云原生、AI安全等新兴场景需求。

1. Hack The Box（HTB）—— 国际顶尖实战靶场

核心定位：国际知名的高阶实战靶场，提供大量真实的企业级漏洞环境，涵盖Web、系统、内网、云服务、AI安全等多个领域，难度极高，适合想突破技术瓶颈、向国际顶尖安全人才进阶的从业者。

核心特点：

• 场景前沿：包含云原生（K8s容器逃逸）、AI安全（对抗样本生成）、供应链漏洞等2026年新兴场景，贴合国际顶尖安全实战需求；

• 难度极高：漏洞场景复杂，需结合多种漏洞、多种工具，完成从信息收集到权限获取的全流程，对技术能力要求极高；

• 社区活跃：拥有全球顶尖的安全社区，可与全球安全从业者交流漏洞挖掘思路，查看高质量题解；

• 职业价值：在HTB取得优异成绩，可作为个人安全能力的背书，助力职业提升（很多安全大厂会参考HTB成绩）。

使用方法：访问HTB官网（https://www.hackthebox.com/），注册账号后，下载HTB客户端，连接到靶场网络，即可开始练习（部分高级场景需付费解锁）。

2. 封神台（国内高阶实战靶场）—— 真实漏洞复现

核心定位：国内高阶实战靶场，专注于真实漏洞复现，包含大量企业真实漏洞场景、CTF竞赛真题、 SRC漏洞复现，适合想提升真实漏洞挖掘能力、准备SRC挖洞的从业者，也是很多安全大厂的内部训练平台。

核心特点：

• 漏洞真实：所有场景均来自真实企业漏洞、CTF竞赛真题，练习后可直接应用于SRC挖洞、企业安全测试；

• 覆盖广泛：涵盖Web漏洞、系统漏洞、内网漏洞、移动应用漏洞，甚至包含车联网、无人机固件漏洞等前沿场景；

• 难度分层：从进阶到高阶，适合不同水平的资深从业者，可针对性提升薄弱环节；

• 配套资源：提供漏洞复现教程、工具包，新手可参考学习，老手可快速练手。

使用方法：访问封神台官网（https://www.hetianlab.com/），注册账号后，选择「漏洞复现」「CTF实战」模块，按难度练习即可。

3. AWS Well-Architected（云原生专项靶场）—— 云安全进阶

核心定位：亚马逊AWS推出的云原生安全靶场，专注于云服务漏洞场景，包含云存储桶越权、Serverless漏洞、K8s容器逃逸等2026年高发云原生漏洞，适合想深耕云安全、云原生漏洞挖掘的从业者。

核心特点：

• 场景聚焦：专注云原生场景，练习AWS WAF绕过、云存储桶越权、容器逃逸等云服务专属漏洞；

• 实战贴合：模拟真实AWS云环境，漏洞场景与企业云服务部署场景高度一致，练习后可直接应用于云安全测试；

• 官方支持：由AWS官方推出，提供详细的漏洞原理、防御方案，可系统学习云原生安全知识；

• 免费使用：注册AWS账号后，可免费使用靶场资源，适合个人和企业学习。

五、靶场练习核心技巧+避坑指南（2026实战版）

1. 高效练习技巧（少走弯路）

• 分级练习，循序渐进：先练新手靶场（DVWA、Pikachu），掌握基础漏洞；再练进阶靶场（SQLi-Lab、VulnHub），提升专项能力；最后挑战高阶靶场（HTB、封神台），突破技术瓶颈，不建议跳过基础直接练高阶；

• 原理优先，工具为辅：不要单纯依赖工具（如SQLMap、Burp Suite），先手动挖掘，理解漏洞原理和利用逻辑，再用工具提升效率，避免成为「只会用工具、不懂原理」的工具党；

• 复盘总结，举一反三：每练完一个漏洞、一个关卡，总结漏洞挖掘思路、绕过技巧，记录遇到的问题和解决方法，举一反三，避免重复踩坑；

• 结合实战，学以致用：练习靶场的同时，可尝试在合法的SRC平台（如腾讯SRC、阿里SRC）挖洞，将靶场所学应用到真实场景，提升实战能力。

2. 新手常见避坑点（必看）

• 避坑1：盲目追求「刷完所有靶场」，忽视原理学习—— 靶场练习的核心是「掌握能力」，而非「刷关卡数量」，一个漏洞练透，比刷10个漏洞更有价值；

• 避坑2：只练Web漏洞，忽视系统、内网漏洞—— 真实漏洞挖掘中，系统漏洞、内网漏洞同样重要，进阶阶段需重点练习，提升综合能力；

• 避坑3：依赖题解，不独立思考—— 遇到不会的关卡，可先独立思考1-2小时，实在无法解决再参考题解，避免养成「依赖题解」的习惯；

• 避坑4：忽视防御学习—— 漏洞挖掘的核心是「发现漏洞、修复漏洞」，练习漏洞利用的同时，也要学习防御方法，理解防护逻辑，才能成为合格的安全从业者；

• 避坑5：触碰法律红线—— 严禁将靶场所学技术用于未授权的网站、系统，所有练习必须在合法靶场或授权环境中进行，坚守法律底线。

六、2026靶场练习学习路径（可直接套用）

1. 0-3个月（新手入门）：重点练习DVWA、Pikachu，掌握OWASP Top 10基础漏洞，熟悉Burp Suite、SQLMap等基础工具的使用，完成基础漏洞的手动挖掘与利用；

2. 3-12个月（进阶实战）：练习SQLi-Lab、Upload-Lab，强化专项漏洞能力；练习VulnHub、CTFHub，提升综合实战能力和漏洞绕过技巧，尝试在SRC平台挖简单漏洞；

3. 1年以上（高阶突破）：挑战HTB、封神台，练习企业级漏洞、前沿漏洞场景；学习云原生、AI安全相关靶场，提升技术深度和广度，成为资深安全从业者。

互动话题：如果你想学习更多**网络安全方面**的知识和工具，可以看看以下面！

如何系统学习网络安全/黑客？

网络安全不是「速成黑客」，而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时，那种创造的快乐远胜于电影里的炫技。装上虚拟机，从配置第一个Linux环境开始，脚踏实地从基础命令学起，相信你一定能成为一名合格的黑客。

如果你还不知道从何开始，我自己整理的282G的网络安全教程可以分享，我也是一路自学走过来的，很清楚小白前期学习的痛楚，你要是没有方向还没有好的资源，根本学不到东西！

文章来自网上，侵权请联系博主

互动话题：如果你想学习更多网安方面的知识和工具，可以看看以下题外话！

题外话

黑客/网络安全学习路线

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！

一、2025最新网络安全学习路线

一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

**读者福利 |**【CSDN大礼包】最新网络安全/网安技术资料包~282G！无偿分享！！！ **（安全链接，放心点击）**!

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！