1.vulnhub
很多安全竞赛都有在这里面出题，系列非常之多，不仅仅有web方面的，也有系统方面的渗透。
网上也有很多writeup，环境直接下载虚拟机压缩包，解压即可使用。新手朋友建议下载先自行测试，然后再看writeup解题
https://vulhub.org/（在线版）
https://github.com/vulhub/vulhub（离线版）
2.vulhub
跟vulnhub名字很像，但是这个是属于web类，直接docker安装，一个基于docker和docker-compose的漏洞环境集合，一条语句即可启动一个全新的漏洞环境，非常方便。
https://vulhub.org/
3.upload-labs、xss-labs、sqli-labs
文件上传、xss、sql注入漏洞
https://github.com/c0ny1/upload-labs
https://github.com/do0dl3/xss-labs
https://github.com/Audi-1/sqli-labs
4.hack the box
是国外的一个网络安全在线靶场，靶场中被细分成若干种类，涵盖Web、病毒分析、密码学、逆向工程等领域。这些类别下各自拥有从基础到高阶的多个挑战项目，确保不同技能水平的用户都能找到匹配自身技术与知识水平的挑战进行尝试。
www.hackthebox.com
5.墨者靶场
https://www.mozhe.cn/bug
6.vulfocus
白帽汇推出的一款漏洞集成平台，常见的fofa就是白帽汇的旗下的，内也有ctf
https://vulfocus.cn/
7.春秋云境
春秋云境.com是永信至诚基于多年网络靶场领域的技术积累，提供漏洞靶标和仿真场景两大体系，支持用户在线学习、认证、竞赛等。
https://yunjing.ichunqiu.com/
