-
SQL注入漏洞测试(登录绕过)
一位网站管理员声称自己的管理员密码设置的十分复杂，是不可能被破解的；没想到被渗透测试人员一举拿下，请你也帮他试试看能不能
SQL注入28381 | 已有1977人完成 -
CouchDB未授权访问导致的任意系统命令执行漏洞复现
安全工程师墨者了解到CouchDB服务在默认配置时存在安全风险，你也来一起学习把。
数据库12443 | 已有76人完成 -
rsync未授权访问漏洞利用
安全工程师墨者了解到Redis服务在默认配置时存在安全风险，你也来一起学习把。
越权访问9033 | 已有288人完成 -
某防火墙默认口令
安全工程师墨者对某公司进行授权测试时，扫描公网IP时发现当前公司在网络边界部署了某型号防火墙，并且公网可以访问防火墙的W
弱口令28401 | 已有1289人完成 -
WEB站点访问者身份识别
每个WEB站点上线后，都会被各个搜索引擎收录，每个搜索引擎都有相对应的爬虫蜘蛛，爬虫在抓取站点内容时，都多少会造成一定的
浏览器11116 | 已有559人完成 -
用户终端环境识别
针对两则现象：1、有一种叫“精准定向广告投放”，针对不同的用户投放不同的广告；2、“百度竞价排名医疗广告转战手机端”分析
浏览器10417 | 已有658人完成 -
SQL注入漏洞测试(POST)
WEB业务系统中，POST方式提交数据很常见，如登录框、留言评论等可能都会用到，这种与GET方式其实差别不大，一样会存在
SQL注入24274 | 已有986人完成 -
SQL手工注入漏洞测试(MongoDB数据库)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Nginx+PHP+MongoDB，PHP代码对客户
SQL注入39650 | 已有581人完成
渝公网安备