745184472

getshell cnvd_2020_22721 后台路径：/manager 后台密码：admin:admin

cnvd_2020_121325。禅道项目管理软件是国产的开源项目管理软件。禅道CMS<=12.4.2版本存在上传文件漏洞

Laravel Debug mode RCE（CVE-2021-3129）

XSSed 是一个XSS漏洞学习平台，项目地址：https://github.com/aj00200/xssed

Damn Small Vulnerable Web (DSVW) 是使用 Python 语言开发的 Web应用漏洞 的演练系统。开放端口65412

bwap 安装进入 ip:port/install.php

CVE-2021-43798读取任意文件信息漏洞.exp:https://github.com/asaotomo/CVE-2021-43798-Grafana-Exp

think php 5.0.23 rce

The bodgeIT Store - a simple demo target site for pen tester.

https://github.com/zhuifengshaonianhanlu/pikachu

vulstudy XSS挑战之旅

upload-labs

DVWA (Damn Vulnerable Web Application) Docker image

sqli-labs是一个注入sql地址的练习靶机，项目为：https://github.com/Audi-1/sqli-labs

reference：https://github.com/phusion/baseimage-docker