[Tổng hợp] Những website để thực hành khai thác lỗ hổng web

[whf]

Chào các bạn, hôm nay mình sẽ chia sẻ một số website tồn tại những lỗ hổng web phổ biến như SQL injection, Cross-site Scripting (XSS), Local File Inclusion (LFI)... Đây là những trang web được tạo ra để test các công cụ quét lỗ hổng tự động, tuy nhiên các bạn cũng có thể tự mình tìm và khai thác lỗ hổng để thực hành kiến thức web security đã học với những trang này mà không phải lo các rắc rối từ việc truy cập và tấn công web bất hợp pháp.

1. http://demo.testfire.net
2. http://php.testsparker.com
3. http://testasp.vulnweb.com
4. http://testasp.vulnweb.com
5. http://testphp.vulnweb.com
6. http://www.webscantest.com
7. http://testhtml5.vulnweb.com
8. http://aspnet.testsparker.com
9. http://zero.webappsecurity.com

Các bạn biết thêm trang nào thì chia sẻ thêm nhé.

 

các chuyên gia có video làm mẫu để nghiên cứu làm theo. Mình chạy acunetix rồi nhưng công việc tiếp theo nữa phải học thêm...