漏洞靶场挑战

靶场环境介绍

包含SQL注入、XSS跨站脚本、CSRF跨站请求伪造、SSRF服务端请求伪造、文件上传漏洞、命令注入、反序列化漏洞、XXE外部实体注入等常见Web漏洞类型。每种漏洞类型设置多个难度等级，从基础到高级逐步提升。

模拟真实企业内网环境，包含Windows域环境、Linux服务器集群、数据库服务器等。学员需要从外网边界突破开始，逐步完成内网信息收集、横向移动、权限提升，最终获取域控制器权限。

提供Web、Crypto、Reverse、PWN、Misc等多个方向的CTF题目，支持个人挑战和团队竞赛模式。定期举办线上CTF比赛，优秀选手可获得证书和奖励。