• 封神台，https://hack.zkaq.cn/，安全在线演练靶场，适合新手，后面的题要购买
• ctfshow，光SQL就有150多道题，每题收获很大
• hackthebox，实战，不适合新手
• buuctf，全免费
• https://buuoj.cn/，题难度大，和XCTF有的一拼