提示:欢迎使用,团队靶场还没有初始化，点击进行初始化安装!

欢迎来到幽冥狼族团队靶场，在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么这个优化后的靶场可能正合你意。

本靶场，是在团队成员对于pikachu开源靶场的优化和改写下，搭建于团队的阿里云靶机之上，所有操作仅限于技术交流，严禁恶意入侵！

本靶场目前在安全维护状态，如需要可以联系QQ 1281673283进行免费开启！

幽冥狼族团队靶场上的漏洞类型列表如下：

  • Burt Force（暴力破解漏洞）
  • 跨站脚本攻击（XSS）
  • 跨站请求伪造（CSRF）
  • SQL注入漏洞（SQL-Inject）
  • 远程命令/代码执行（RCE）
  • 文件包含漏洞
  • 文件下载漏洞
  • 文件上传漏洞
  • 越权漏洞
  • 目录遍历
  • 敏感信息泄露
  • PHP反序列化漏洞
  • XXE(XML External Entity attack)
  • URL重定向漏洞
  • SSRF(Server-Side Request Forgery)
  • More...（找找看呗？..老铁，有彩蛋！）
  • 管理工具里面提供了一个简易的xss管理后台,供你测试钓鱼和捞cookie~
  • 如果你都玩完了，可以来这里看一下：幽冥狼族团官方队博客或者幽冥狼族团队导航

每类漏洞根据不同的情况又分别设计了不同的子类
同时,为了让这些漏洞变的有意思一些,在我们团队平台上为每个漏洞都设计了一些小的场景,点击漏洞页面右上角的"提示"可以查看到帮助信息。

团队其他站点

我们团队审核部的QQ群681257973，欢迎各位小伙伴加入团队来和大家一起学习讨论。
如果阁下对团队有什么建议或者想找我聊聊可以加我QQ1281673283，谢谢。

切记

本靶场只提供公益练习作用，在团队成员的优化改编下，搭建于团队的阿里云靶机之上，所有操作仅限于技术交流，严禁恶意入侵。

本域名已经备案，属于正规运营站点，如果发现上述行为，将保持零容忍态度，直接提交后台数据，协同网警调查！