渗透测试靶场通关指南：从DVWA到Hack The Box，实战路线一图看懂！

写在前面“靶场到底该按什么顺序刷”“DVWA通了之后下一步练什么”“HTB做不出来怎么办”这些问题我被问过无数次了。说实话靶场练习是网络安全学习中最重要的环节没有之一。你看再多视频、读再多书不如自己做一台靶机来得实在。但很多新手的问题不是不练而是不知道练什么、按什么顺序练。我把自己从入门到现在的靶场通关经验全部整理出来按难度从低到高排成一条完整路线。跟着这条线走你的实战能力会稳步提升不会出现卡在某个难度上不去的情况。⚠️ 注意所有靶场练习仅限授权环境切勿用于未授权的真实目标。靶场通关路线总览阶段靶场难度练习重点推荐用时入门DVWA★★Web漏洞基本原理1~2周入门Pikachu★★中文环境、全漏洞类型1周入门SQLi-Labs★★★SQL注入专项训练1~2周入门Upload-Labs★★★文件上传绕过专项1周基础Vulhub★★★真实CVE漏洞复现2周基础TryHackMe★★★引导式学习路径3~4周进阶Hack The Box★★★★真实靶机渗透持续练习进阶VulnHub★★★★本地靶机渗透持续练习高级Proving Grounds★★★★★红队风格靶机持续练习 提示不要跳级每个阶段至少通关70%再进入下一阶段。一、入门级靶场打牢Web漏洞基础1. DVWA —— 万恶之源入门必刷适用人群零基础入门者部署方式Docker一键部署# Docker部署DVWAdockerrun-d-p80:80 vulnerables/web-dvwa通关要点模块LowMediumHighImpossibleBrute Force字典爆破检查过滤添加Token理解防御Command Injection分号拼接过滤过滤更多字符escapeshellargCSRF修改请求Referer检查Token验证TokenSameSiteFI直接包含限制路径白名单不包含远程文件SQL Injection联合查询转义引号PDO预编译参数化查询SQL Injection (Blind)时间盲注布尔盲注高级盲注参数化查询XSS (Reflected)直接注入过滤script正则过滤htmlspecialcharsXSS (Stored)直接存储过滤标签事件过滤输出编码Upload直接传Content-Type文件头校验重命名存储隔离 提示DVWA每个模块一定要读源码对比Low和Impossible的代码差异理解防御代码怎么写。2. Pikachu —— 中文Web漏洞练习平台适用人群刚入门中文界面更友好亮点说明全中文界面降低阅读门槛漏洞类型全包含20种Web漏洞难度适中适合DVWA之后巩固有练习提示每个模块附带思路引导3. SQLi-Labs —— SQL注入专项训练适用人群想深入掌握SQL注入的同学# Docker部署dockerrun-d-p8080:80 acgpiano/sqli-labs通关路线关卡注入类型核心知识点Less 1~5联合查询注入UNION SELECT、列数判断Less 6~10基于报错的注入extractvalue、updatexmlLess 11~16POST注入表单参数注入Less 17~22Header注入UA、Referer注入Less 23~28过滤绕过注释绕过、空格绕过Less 29~37高级绕过WAF绕过技巧Less 38~53堆叠注入多语句执行Less 54~65盲关注入布尔盲注、时间盲注Less 66~75条件注入文件读写、UDF提权4. Upload-Labs —— 文件上传绕过专项适用人群想精通文件上传漏洞绕过的同学关卡绕过方式要点Pass-01前端JS绕过禁用JS或改后缀Pass-02Content-Type绕过改MIME类型Pass-03后缀名绕过.phtml、.php5Pass-04.htaccess绕过自定义解析规则Pass-05大小写绕过.PhPPass-06空格绕过shell.php(空格)Pass-07点绕过shell.php.Pass-08::$DATA绕过NTFS流Pass-09点空格点shell.php. .Pass-10~20高级绕过条件竞争、截断等⚠️ 注意每通关一个关卡一定要理解为什么这样绕过有效以及如何修复。二、基础级靶场真实漏洞复现5. Vulhub —— 真实CVE漏洞复现利器适用人群有一定基础想复现真实漏洞的同学# 安装和启动gitclone https://github.com/vulhub/vulhub.gitcdvulhub/漏洞目录docker-composeup-d必做复现清单漏洞组件CVE编号难度Log4j2Apache Log4jCVE-2021-44228★★Shiro反序列化Apache ShiroCVE-2016-4437★★★FastjsonAlibaba Fastjson多个CVE★★★WebLogicOracle WebLogicCVE-2017-10271★★★Struts2Apache Struts2S2-052等★★★Redis未授权Redis无CVE★★Jenkins RCEJenkinsCVE-2019-1003000★★★★TomcatApache TomcatCVE-2017-12615★★Docker逃逸DockerCVE-2019-5736★★★★★ConfluenceAtlassianCVE-2022-26134★★★ 提示复现漏洞时务必做三件事①理解漏洞原理 ②手动复现不依赖工具 ③写出完整的复现文档。6. TryHackMe —— 引导式学习平台适用人群需要引导式学习路径的同学推荐学习路径路径内容难度推荐度Web FundamentalsWeb基础★★★★★★★Junior Penetration Tester初级渗透★★★★★★★★Complete Beginner完全入门★★★★★★★Cyber Defense防御方向★★★★★★★Red Teamer红队方向★★★★★★★★SOC Level 1安全运营★★★★★★★ 提示TryHowMe的优势是每个房间都有详细引导不会卡住。适合从DVWA过渡到HTB之间的桥梁。三、进阶级靶场真实渗透环境7. Hack The Box —— 渗透测试的终极考场适用人群有一定实战基础想挑战真实环境HTB通关策略步骤内容工具1. 信息收集端口扫描、服务识别Nmap、Masscan2. Web测试目录扫描、漏洞利用Gobuster、Burp3. 初始突破找到入口漏洞手动测试4. 权限获取获取user.txt反弹Shell5. 权限提升获取root.txtLinPEAS、WinPEAS6. 写WriteUp记录完整过程MarkdownHTB入门机器推荐Easy级别机器名类型知识点适合阶段LameLinuxSMB漏洞利用刚入门HTBLegacyLinuxMS08-067刚入门HTBBlueWindowsMS17-010永恒之蓝刚入门HTBDevelWindowsFTP上传IIS刚入门HTBBeepLinuxLiferay RCE入门后SenseLinuxOpenSSL漏洞入门后NetmonWindowsSNMP信息泄露入门后BashedLinuxWeb Shell入门后# HTB VPN连接openvpn your_lab.ovpn# 验证连接ping10.10.10.1# 扫描目标nmap-sV-sC-p-10.10.10.x⚠️ 注意HTB机器做不出来很正常可以先看别人的WriteUp学习思路然后自己重新做一遍。关键是从每台机器中学到新知识。8. VulnHub —— 本地靶机练习适用人群想离线练习、不依赖在线平台推荐靶机难度知识点Metasploitable2★★综合漏洞练习Kioptrix Level 1★★LFI提权Kioptrix Level 1.1★★★注入提权Kioptrix Level 1.2★★★SQL注入提权Kioptrix Level 1.3★★★★综合渗透PwnLab Init★★★★Web内网Mr-Robot★★★综合渗透SickOs 1.1★★★Web提权四、高级靶场红队风格实战9. Proving Grounds (PentestIT) —— 红队风格靶场适用人群HTB通关30台想挑战更高难度特点说明风格偏真实模拟企业真实环境难度更高需要组合利用有时间限制考验效率有证书认证OSCP考试同源OSCP考试靶场对照考试环节对应靶场练习目标5台独立机器HTB Medium难度综合渗透能力1台AD域环境HTB Active Directory内网渗透能力24小时完成模拟限时练习时间管理 提示想考OSCP的同学HTB上通关50台其中至少20台Medium以上是基本门槛。五、靶场通关方法论 提示方法比数量重要。做对10台机器的收获大于做错50台。通用通关流程1. 全端口扫描 → 发现开放端口和服务 2. 逐个分析服务 → 找到可能的入口点 3. Web测试 → 目录扫描、漏洞测试 4. 初始突破 → 获取第一个Shell 5. 信息收集 → 当前环境有什么 6. 权限提升 → 找SUID、找内核漏洞、找配置错误 7. 获取root → 拿到最高权限 8. 写WriteUp → 记录完整过程常用提权检查清单系统检查项工具LinuxSUID提权find / -perm -us -type f 2/dev/nullLinux内核提权uname -a → searchsploitLinux计划任务cat /etc/crontab、crontab -lLinux可写文件find / -writable -type f 2/dev/nullLinux密码复用su -、sudo -lWindows内核提权systeminfo → WatsonWindows服务路径sc qc、unquoted pathWindowsAlwaysInstallElevatedreg queryWindows自动化WinPEAS、PowerUpWriteUp写作模板# 靶机名称 - WriteUp ## 基本信息 - 难度Easy/Medium/Hard - IP10.10.10.x - 用时x小时 ## 信息收集 - 开放端口 - 服务版本 - Web技术栈 ## 初始突破 - 漏洞类型 - 利用方式 - 获取Shell ## 权限提升 - 提权方式 - 利用工具/EXP - 获取root ## 收获总结 - 学到的新知识 - 遇到的坑 - 可以改进的地方六、给新手的三条黄金建议 提示我见过太多人卡在某个靶场上不去了这三条建议能帮你少走很多弯路。做不出来就看WriteUp但看完一定要自己重新做一遍。看WriteUp不丢人关键是看了之后能不能自己复现。每台机器至少学到一个新知识点。如果做完一台机器什么都没学到说明这台机器对你来说太简单了该往上走了。养成写WriteUp的习惯。输出是最好的输入写的过程会逼你想清楚每一个步骤的原理。积累多了就是你的技术博客素材。学习资源2026年最新版本全网最全的网安视频教程。耗时半年打造之前都是内部资源专业方面绝对可以秒杀国内99%的机构和个人教学全网独一份你不可能在网上找到这么专业的教程。内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识而且包含了中级的各种渗透技术并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频200多G的资源不用担心学不全。包含攻击与防守、漏洞挖掘、CTF比赛等技术点1、知识库价值深度本知识库超越常规工具手册深入剖析攻击技术的底层原理与高级防御策略并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等提供了独到的技术视角和实战验证过的对抗方案。广度面向企业安全建设的核心场景渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点是应对复杂攻防挑战的实用指南。实战性知识库内容源于真实攻防对抗和大型演练实践通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。2、部分核心内容展示独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。内容组织紧密结合攻防场景辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合是你学习过程中好帮手。网络安全意识Linux操作系统WEB架构基础与HTTP协议Web渗透测试渗透测试案例分享渗透测试实战技巧攻防对战实战CTF之MISC实战讲解3、适合学习的人群一、基础适配人群零基础转型者适合计算机零基础但愿意系统学习的人群资料覆盖从网络协议、操作系统到渗透测试的完整知识链开发/运维人员具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能实现职业方向拓展或者转行就业应届毕业生计算机相关专业学生可通过资料构建完整的网络安全知识体系缩短企业用人适应期二、能力提升适配1、技术爱好者适合对攻防技术有强烈兴趣希望掌握漏洞挖掘、渗透测试等实战技能的学习者2、安全从业者帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力3、合规需求者包含等保规范、安全策略制定等内容适合需要应对合规审计的企业人员因篇幅有限仅展示部分资料完整版的网络安全学习资料已经上传戳下面拿这些东西我都可以免费分享给大家需要的可以点这里自取:————————————————