搭建WEB渗透环境。

一般是asp+access+iis等但是利用ASP小旋风就可以搭建一个asp的环境，但是漏洞源码你需要自己寻找。

PHP+MYSQL+阿帕奇，这种黄金三配套你需要拥有一个服务器环境，一般你下载一个XMPP就可以搭建一个阿帕奇+MYSQL的环境，配合这种PHP黄金三件套的环境漏洞平台有，DVWA。

这款测试平台集成了XSS，SQL，FUZZ，CSRF等常见得漏洞测试

更多详细的漏洞平台参见