在线靶场_墨者学院

X-Forwarded-For注入漏洞实战

某业务系统，安全工程师墨者进行授权黑盒测试，系统的业主单位也没有给账号密码，怎么测？
SQL注入
97433 | 已有3269人完成
SQL注入实战-MySQL

网站维护人员在WEB目录中放了一个可能存在漏洞的页面。安全工程师“墨者”负责对该页面进行安全测试，看是否存在安全漏洞影响
SQL注入
65937 | 已有1942人完成
SQL注入漏洞测试(delete注入)

最近有人匿名给工程师留言说，感谢他的辛勤付出，把墨者学院建设的这么好，不料激发了工程师对留言板的一波操作，轻松查到了这个
SQL注入
14093 | 已有371人完成
PHP文件下载漏洞分析溯源

这天工程师浏览到一壁纸网站，但是下载却要收费，这可难不到我们工程师，对下载内容一顿操作，想下载的东西轻松搞定。
文件下载
11283 | 已有426人完成
SQL注入漏洞测试(登录绕过)

一位网站管理员声称自己的管理员密码设置的十分复杂，是不可能被破解的；没想到被渗透测试人员一举拿下，请你也帮他试试看能不能
SQL注入
37781 | 已有2166人完成
SQL手工注入漏洞测试(Oracle数据库)

安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Apache+PHP+Oracle，PHP代码对客户
SQL注入
54464 | 已有1383人完成
PHP代码分析溯源(第4题)

小明收到一个网址，打开后是一串加密的代码。小明需要你们的帮助，感受到时代在召唤了吗？
命令执行
24828 | 已有1596人完成
命令注入执行分析

某单位IT运维人员为了方便，在服务器上留了一个页面，用来ping内部服务器连通情况。安全工程师墨者在做月度检查时发现了这
远程代码执行
39413 | 已有2435人完成