-
uWSGI 漏洞复现（CVE-2018-7490）
uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModul
任意文件读取70333 | 已有2918人完成 -
Ruby On Rails漏洞复现第二题（CVE-2019-5418）
RubyOnRails是一个著名的RubyWeb开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Spr
任意文件读取21994 | 已有422人完成 -
表单暴力破解实训(第2题)
近日墨者工程师对授权测试的服务器测试时发现后台管理员用户密码为弱密码（3位数字）。虽然网站有验证码保护，但是对你来说小菜
暴力破解18323 | 已有753人完成 -
Apache Struts2远程代码执行漏洞(S2-037)复现
某日，安全工程师墨者对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用ApacheStruts2框架。并
命令执行19577 | 已有543人完成 -
Apache Struts2远程代码执行漏洞(S2-029)复现
某日，安全工程师墨者对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用ApacheStruts2框架。并
命令执行15907 | 已有194人完成 -
SQL注入漏洞测试(报错盲注)
安全工程师“墨者”在手工测试一个环境时遇到了一些问题，可是“墨者”又不甘心用工具，琢磨了一阵子之后安全工程师“墨者”就注
SQL注入42786 | 已有1858人完成 -
SQL手工注入漏洞测试(MySQL数据库-字符型)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Nginx+PHP+MySQL，PHP代码对客户端提
SQL注入78703 | 已有4454人完成 -
SQL注入漏洞测试(时间盲注)
墨者丢失了神秘的flag，利用SQL时间注入的方式，帮墨者找回来。
SQL注入28592 | 已有1171人完成
渝公网安备