owasp学习

官方文档：

http://www.owasp.org.cn/owasp-project/OWASPTop102017v1.3.pdf

知名博客：

https://blog.csdn.net/dongfei2033/article/details/79586180

https://blog.csdn.net/whoim_i/article/details/103173882

https://blog.csdn.net/SKI_12/article/details/69952026

免费xss:

https://xsshs.cn/xss.php?do=login

https://webxss.top/xss/index.php?do=login

在线靶场：

DVWA:　　http://43.247.91.228:81/ 　　账号：admin 　　密码：password

DVWA是著名的OWASP开放出来的一个在线web安全教、学平台。提供了：暴力破解、命令执行、CSRF、文件包含、SQL注入、XSS学习环境，并且分：low、medium、high三种不同的安全等级，等级越高难度也越大。同时每一个漏洞可以直接在页面选择查看源码进行源码对比学习。

网络信息安全攻防学习平台(付费):　　http://hackinglab.cn/index.php

封神台：　　https://hack.zkaq.cn/battle

墨者学院（付费）：　　https://www.mozhe.cn/