某日工程师发现一网站后台,苦苦尝试密码,一直未能登录,请你帮工程师想想办法。
PHPCMS某日工程师发现了一个系统的后台登录地址,各种尝试密码始终未能登录成功。
SQL注入某公司安全工程师抓取到一段Wireshark数据包,发现有人利用通讯录账户在爆破,请找到成功登录的账户的用户名。
取证分析一天“墨者”工程师收到一个奇怪的网页,网页中有个压缩包,你能解出压缩包里面的秘密吗?
加密“墨者”工程师对一个已经授权的网站进行测试,发现全是静态页面。以为没有漏洞,但在测试环境时发现Web应用服务器是Tomc
远程代码执行“墨者”安全工程师发现某个基于Tomcat的Web服务器后台存在漏洞,你也一起来学习吧。
弱口令安全工程师墨者在单位办公内网做日常检测时,发现某部门为了方便运维人员做远程调试,将Redis放在公网访问,并且没有做验证
越权访问一个简单的文件存储系统,分析一下可能存在的漏洞吧。
本地文件包含