-
Webmin未经身份验证的远程代码执行
Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中，该页面允许未经身份验证的用户
命令执行28760 | 已有1223人完成 -
uWSGI 漏洞复现（CVE-2018-7490）
uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModul
任意文件读取49482 | 已有2505人完成 -
Ruby On Rails漏洞复现第二题（CVE-2019-5418）
RubyOnRails是一个著名的RubyWeb开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Spr
任意文件读取12477 | 已有368人完成 -
WebShell文件上传漏洞分析溯源(第2题)
安全工程师墨者在单位办公内网做日常检测时，发现某部门为了方便内部人员上传聚餐的活动图片，在某服务器上新增一简单的图片上传
WebShell48685 | 已有3077人完成 -
WebShell文件上传漏洞分析溯源(第1题)
某公司内部资料分享平台存在一个文件上传页面，为了保证服务器的安全，现在安全工程师“墨者”将对该上传页面进行安全检测，看是
WebShell63006 | 已有4274人完成 -
PHP代码分析溯源(第1题)
某日，在某公司做IT维护的朋友给安全工程师墨者发了一个PHP文件，说在其WEB服务器发现多了一个b.php文件，目前不确
WebShell17263 | 已有703人完成 -
浏览器信息伪造
小墨了解到从微信6.0开始，其内嵌的浏览器在UserAgent字符串中增加了NetType字段用于标识客户端（手机）当前
浏览器77427 | 已有6326人完成 -
HTTP动作练习
某日，安全工程师墨者对一企业办公系统的源代码进行授权检测，在检查过程中，发现程序员(可能是临时工)使用PHP程序，处理服
HTTP动作49640 | 已有4361人完成
渝公网安备