-
Apache Shiro 1.2.4反序列化漏洞
ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健
反序列化15073 | 已有139人完成 -
网络数据分析溯源(登录的用户名)
某公司安全工程师抓取到一段Wireshark数据包，发现有人利用通讯录账户在爆破，请找到成功登录的账户的用户名。
取证分析4668 | 已有160人完成 -
网络数据分析溯源(查找邮件内容)
某日，网络管理员抓取一段Wireshark数据包，其中有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号
取证分析6992 | 已有160人完成 -
CMS系统漏洞分析溯源(第9题)
某人搭建社区网站，邀请“墨者”安全工程师测试网站的安全性。
CMS通用10254 | 已有166人完成 -
SQL手工注入漏洞测试(Sybase数据库)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Apache+PHP+Sybase，PHP代码对客户
SQL注入13516 | 已有168人完成 -
CMS系统漏洞分析溯源(第6题)
安全工程师墨者的朋友搭建一个emlog个人博客系统，为了确保该系统的安全性，请你检测该系统是否存在安全漏洞。
getshell31332 | 已有168人完成 -
WebShell代码分析溯源(第11题)
某系统环境上发现一个可疑文件，请协助运维人员分析此文件的功能。
WebShell6679 | 已有184人完成 -
Redis配置错误导致的远程代码漏洞溯源
安全工程师墨者在单位办公内网做日常检测时，发现某部门为了方便运维人员做远程调试，将Redis放在公网访问，并且没有做验证
越权访问10698 | 已有186人完成
渝公网安备