渗透测试靶场推荐

别急着去翻那些收费的渗透云漏洞平台，练手先找对靶场。测试DVWA（Damn Vulnerable Web Application）是靶场多数人的起点，一个PHP写的推荐弱鸡应用，SQL注入、渗透XSS、测试文件上传，靶场该有的推荐漏洞它一个不少。装个XAMPP，渗透解压丢进去就能跑，测试十分钟上手，靶场适合刚摸到Burp Suite的推荐菜鸟。

但DVWA的渗透毛病也明显——太老了，漏洞模式固定，测试练久了你会形成“套路思维”。靶场真正实战里的WAF、编码绕过、逻辑漏洞，它压根没有。所以玩熟DVWA后，别恋战，直接换靶场。

进阶点的，我推荐Pikachu，国内开发者写的，界面友好，漏洞覆盖更贴近国内CTF和护网常见题型。它的RCE和SSRF模块比DVWA精细，有些题目甚至能练到内网探测的思路。不过它的代码审计部分偏弱，想深挖源码漏洞，还是得转向WebGoat——OWASP官方出品，Java写的，每一课都带知识讲解和实验目标，适合系统性学习漏洞原理。缺点也直接：环境配置麻烦，JDK版本冲突能把人搞疯，你得有点耐心。

如果你已经能独立挖出上面这些靶场的洞，那就该碰硬骨头了。HackTheBox和VulnHub是两条路线。VulnHub更像“解谜”，下载虚拟机文件，自己搭网络环境，攻击目标是一个完整的Linux系统，你得枚举服务、找漏洞、提权，最后拿root。我印象最深的是那个叫“FristiLeaks”的靶机，当时卡在图片隐写上整整两小时，最后发现是exif信息里藏了密码——这种挫败感反而让人印象深刻。

HackTheBox则更贴近真实渗透流程，它有个“主动机器”机制，机器会定期重置，你得在限定时间内完成攻击链。里面的机器分难度等级，从“Easy”到“Insane”，差距极大。我劝你别一上来就碰Insane，那些机器需要利用到内核提权、Docker逃逸甚至0day思路，没个一年半载的积累，纯属浪费时间。先从Easy的Linux机器刷起，比如“OpenAdmin”和“Lame”，它们能帮你巩固信息收集和基础提权。

还有个偏门但实用的选择——PortSwigger的Web Security Academy。它跟Burp Suite是同一家，免费，且每个漏洞主题都有交互式实验，做完还能看官方解题报告。它的实验环境是动态生成的，比DVWA那种静态页面灵活得多。尤其它的“访问控制”和“业务逻辑漏洞”模块，直接对应真实渗透测试中最常被忽略的短板。我见过不少简历里写“熟悉OWASP Top 10”的人，在这上面连“越权访问”的简单实验都做不利索。

最后说点个人的看法。靶场终究是模拟，它最大的问题在于“漏洞是预设的”，你心里知道这里有洞，剩下的只是找入口。真实渗透测试里，一半时间花在“确认目标是否真的存在漏洞”上，而不是直接攻击。所以，靶场练到一定程度后，不如去参加众测平台（比如补天或HackerOne的公开项目），或者自己搭个有业务逻辑的测试环境——比如一个带购物车和优惠券功能的电商站，那里面能挖的东西，比任何靶场都多。

靶场是梯子，不是终点。爬上去，然后把它扔掉。