在线靶场_墨者学院

SQL注入漏洞测试(delete注入)

最近有人匿名给工程师留言说，感谢他的辛勤付出，把墨者学院建设的这么好，不料激发了工程师对留言板的一波操作，轻松查到了这个
SQL注入
11020 | 已有356人完成
Bash漏洞分析溯源

安全工程师墨者对一单位业务系统进行授权测试，在测试过程中，发现存在bash命令执行漏洞。
Linux系统
9771 | 已有472人完成
PHPMailer远程命令执行漏洞溯源

安全工程师对某网站进行授权测试，发现了一个管理员留下的邮件测试页面，你能帮他完成测试吗
命令执行
8936 | 已有441人完成
CMS系统漏洞分析溯源(第7题)

安全工程师对某即将上线的网站进行授权测试，发现是DEDECMS,请帮助工程师完成测试。
CMS通用
7942 | 已有166人完成
SQL注入漏洞测试(时间盲注)

墨者丢失了神秘的flag，利用SQL时间注入的方式，帮墨者找回来。
SQL注入
19709 | 已有1031人完成
WordPress 远程命令执行漏洞(CVE-2018-15877)复现

近日，WordPress插件PlainviewActivityMonitor被曝出存在一个远程命令执行漏洞。Plainv
CMS通用
14079 | 已有316人完成
CMS系统漏洞分析溯源(第8题)

“墨者”安全工程师某日在网上冲浪时发现一个网站存在CMS漏洞，联系网站管理员拿到授权以后安全工程师一顿操作就拿到了网站的
CMS通用
9980 | 已有192人完成
Apache Struts2远程代码执行漏洞(S2-001)复现

某日，安全工程师墨者对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用ApacheStruts2框架。不
远程代码执行
10944 | 已有398人完成