-
SQL注入漏洞测试(参数加密)
此WEB业务环境对参数进行了AES加密，为了防止参数产生SQL注入，也是防止SQL注入产生的一种方法，但是这种方式就安全
SQL注入32444 | 已有560人完成 -
WEB站点访问者身份识别
每个WEB站点上线后，都会被各个搜索引擎收录，每个搜索引擎都有相对应的爬虫蜘蛛，爬虫在抓取站点内容时，都多少会造成一定的
浏览器11245 | 已有561人完成 -
SQL手工注入漏洞测试(MongoDB数据库)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Nginx+PHP+MongoDB，PHP代码对客户
SQL注入39952 | 已有584人完成 -
Apache Struts2远程代码执行漏洞(S2-015)复现
某日，安全工程师墨者对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用ApacheStruts2框架。并
命令执行17124 | 已有604人完成 -
Xls文件分析溯源
墨者机缘巧合下得到了一个Xls文件，打开却发现该文件带密码验证。
安全杂项16013 | 已有647人完成 -
SQL过滤字符后手工注入漏洞测试(第3题)
安全工程师墨者最近在练习搭建一个采购系统，为了安全起见，“墨者”对该系统做了部分防护措施，请你帮助他测试系统是否安全。
SQL注入17033 | 已有653人完成 -
表单暴力破解实训(第2题)
近日墨者工程师对授权测试的服务器测试时发现后台管理员用户密码为弱密码（3位数字）。虽然网站有验证码保护，但是对你来说小菜
暴力破解11270 | 已有654人完成 -
WebShell代码分析溯源(第1题)
某系统环境上发现一个可疑文件，请协助运维人员分析此文件的功能。
WebShell15976 | 已有659人完成
渝公网安备