我们同学推荐的：

webbug，自己搭建靶场平台~:https://bbs.zkaq.cn/?t/536.html

Sqli-labs项目地址

项目简介：

一个练习SQL注入的开源平台

---Github获取：https://github.com/Audi-1/sqli-labs

Bee-Box 虚拟机下载及安装

项目介绍：类似于webug 的linux版本虚拟机靶场

https://sourceforge.net/projects/bwapp/files/bee-box/

安装方式：

1.  安装bee-box v1.6镜像到VMware（将压缩包解压，在VM中打开虚拟机文件即可

开机页面如下：

2.  登陆Bee-box

方法（1）在虚拟机内部，点击Firefox，默认跳到本地站点，登录：bee/bug；安全等级可选；低-中-高

然后玩耍吧