公共漏洞靶场

基础暴露面 (26 项) + Web 攻击 (15 项) — 仅供授权安全测试与教学使用, 全部数据虚构

41漏洞模块
25高危
10中危
6低危
2靶场应用
基础暴露面靶场 (端口 80, 含网关/后台组件/云存储/未授权暴露)
Web 漏洞靶场 (端口 8090, 交互式输入页面)
没有匹配的模块

如何访问真实靶场

方式一 (内网直连): 在部署靶场的机器上运行 local-run\start_local.bat, 同内网同事访问 http://靶场主机IP/portal/
方式二 (远程学员): 与靶场主机组建虚拟局域网 (Tailscale / ZeroTier) 后同样访问
方式三 (云端): 将项目部署到一次性云主机 (Docker), 获得真正公网可访问的漏洞环境

安全警告: 靶场含命令注入 / 反序列化等真实 RCE 模块, 会在宿主机执行代码。 仅限授权环境与可信内网, 严禁暴露公网, 使用完毕请立即停止服务。