**TicketMagpie** 是一个用于演示和培训的 Web 应用，专门展示各种常见的安全漏洞，特别是 OWASP Top 10 所列的安全问题。该项目适合安全培训、渗透测试学习以及开发者安全意识提升。 自行注册后即可使用。 #### 主要特点 - **安全漏洞演示**：集成多种常见的 Web 安全漏洞，如 SQL 注入、XSS、敏感信息泄露等，便于学习和测试。 - **多种运行方式**：支持本地 Maven 启动，也可以通过 Docker 镜像一键部署，便于不同环境下的快速搭建。 - **多数据库支持**：默认使用本地 MySQL 数据库，也可选择 HSQLDB 内存数据库，方便测试和演示。 - **完整的开发文档**：详细的安装、配置和运行说明，适合初学者快速上手。 #### 适用人群 - 安全测试工程师 - Web 开发者 - 安全培训讲师 - 渗透测试初学者 #### 项目目标 本项目旨在帮助用户通过实际操作，深入理解和识别 Web 应用中常见的安全风险，提升安全防护能力。