-
Apache Struts2远程代码执行漏洞(S2-005)复现
某日，安全工程师墨者对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用ApacheStruts2框架。不
远程代码执行9194 | 已有306人完成 -
PHP本地包含漏洞代码溯源
PHP程序员为了方便调用本地的页面，而使用了危险函数。需要你根据代码提示溯源。
设计缺陷10604 | 已有678人完成 -
SQL注入漏洞测试(登录绕过)
一位网站管理员声称自己的管理员密码设置的十分复杂，是不可能被破解的；没想到被渗透测试人员一举拿下，请你也帮他试试看能不能
SQL注入28381 | 已有1977人完成 -
rsync未授权访问漏洞利用
安全工程师墨者了解到Redis服务在默认配置时存在安全风险，你也来一起学习把。
越权访问9033 | 已有288人完成 -
SQL手工注入漏洞测试(MongoDB数据库)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Nginx+PHP+MongoDB，PHP代码对客户
SQL注入39650 | 已有581人完成 -
XPath注入漏洞实战
XPath即为XML路径语言，它是一种用来确定XML（标准通用标记语言的子集）文档中某部分位置的语言。XPath基于XM
SQL注入31477 | 已有663人完成 -
SQL注入实战-MySQL
网站维护人员在WEB目录中放了一个可能存在漏洞的页面。安全工程师“墨者”负责对该页面进行安全测试，看是否存在安全漏洞影响
SQL注入56822 | 已有1857人完成 -
SQL手工注入漏洞测试(Db2数据库)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Nginx+PHP+Db2，PHP代码对客户端提交的
SQL注入32284 | 已有366人完成
渝公网安备