某单位IT运维人员为了方便,在服务器上留了一个页面,用来ping内部服务器连通情况。安全工程师墨者在做月度检查时发现了这
远程代码执行小明收到一个网址,打开后是一串加密的代码。小明需要你们的帮助,感受到时代在召唤了吗?
命令执行XPath即为XML路径语言,它是一种用来确定XML(标准通用标记语言的子集)文档中某部分位置的语言。XPath基于XM
SQL注入安全工程师墨者最近在练习SQL手工注入漏洞,自己刚搭建好一个靶场环境Nginx+PHP+MongoDB,PHP代码对客户
SQL注入WEB业务系统中,POST方式提交数据很常见,如登录框、留言评论等可能都会用到,这种与GET方式其实差别不大,一样会存在
SQL注入某系统环境上发现一个可疑文件,请协助运维人员分析此文件的功能。
WebShell一个最普通的HTML页面,可能也会存在信息泄露。查看一下页面源代码吧
JavaScript一个简单的文件存储系统,分析一下可能存在的漏洞吧。
本地文件包含