搭建教程网络上随便一搜一大堆，这里就不再赘述

---

vulhub

免费开源漏洞靶场
www.vulhub.org

vulnhub

国外的一个靶场，难度中上（类似于真实渗透环境）
https://www.vulnhub.com/

pikachu

综合靶场
https://github.com/zhuifengshaonianhanlu/pikachu

sqlilabs

SQL注入靶场
https://github.com/Audi-1/sqli-labs

upload-labs

文件上传漏洞靶场
https://github.com/c0ny1/upload-labs

xss-labs

xss跨站攻击漏洞靶场
https://github.com/goodricc/xss-labs

WebGoat

逆向靶场
https://github.com/WebGoat/WebGoat/releases/tag/v8.2.1

BTS PenTesting Lab

暂无截图

---

相关文章：

你知道吗？你用的大马可能早就被植入了后门！
如何利用xss拿下一个站的权限？
渗透测试常用靶场集合