合法站点 SQL 注入攻击

Legal site SQL injection attack

我必须根据简单的 SQL 注入攻击编写报告。在这份报告中,我必须提供我的 "walkthrough" 的屏幕截图,所以我不能使用网络上其他教程的图片。现在我的问题是:任何人都可以告诉我一些容易受到 SQL 注入攻击的网站的名称,我可以在这些网站上合法地测试我的攻击吗?感谢 Google dorks 我已经找到了一些易受攻击的网站,但我认为 运行 对它们的攻击是非法的。我想避免为此目的建立个人网站,但如果没有其他解决方案,我也需要帮助建立这种网站。

有一个名为 DVWA(该死的易受攻击的 Web 应用程序)的 Web 应用程序,它不在 Internet 上托管。您必须下载它并 运行 作为计算机上的本地主机。然而它有一系列漏洞,我过去曾用它来尝试暴力攻击。作为其本地主机,它是合法的。它应该是浏览教程的理想选择。我知道您说过您不想设置自己的网站,但设置只需几分钟。希望这有帮助 :D

Link: http://www.dvwa.co.uk/