DVMA十分好用的测试平台。有跨站点，SQL注入。盲注。