-
投票常见漏洞分析溯源
小墨在微信群里面收到一个关于“家乡美”最美乡村评选微信投票，小墨想让自己的家乡成为第一名
设计缺陷85123 | 已有3506人完成 -
身份认证失效漏洞实战
钻石代理商马春生同学卷款逃跑，多位下级代理内心受到了难以磨灭的伤害，为了找到她我们将通过代理网站获取到她的手机号码等信息
设计缺陷56609 | 已有3839人完成 -
SQL手工注入漏洞测试(MySQL数据库-字符型)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Nginx+PHP+MySQL，PHP代码对客户端提
SQL注入69034 | 已有4083人完成 -
WebShell文件上传漏洞分析溯源(第1题)
某公司内部资料分享平台存在一个文件上传页面，为了保证服务器的安全，现在安全工程师“墨者”将对该上传页面进行安全检测，看是
WebShell62251 | 已有4233人完成 -
HTTP动作练习
某日，安全工程师墨者对一企业办公系统的源代码进行授权检测，在检查过程中，发现程序员(可能是临时工)使用PHP程序，处理服
HTTP动作48888 | 已有4316人完成 -
SQL注入漏洞测试(布尔盲注)
一位热心的网友再次向“墨者”安全工程师挑战，“墨者”工程师在注入时发现网页无回显，“墨者”工程师想了一会就注入完成拿到了
SQL注入115759 | 已有5369人完成 -
来源页伪造
安全工程师“墨者”在访问一个网页时，提示只能通过另一个页面跳转的方式访问，这该如何办？
浏览器67119 | 已有6085人完成 -
浏览器信息伪造
小墨了解到从微信6.0开始，其内嵌的浏览器在UserAgent字符串中增加了NetType字段用于标识客户端（手机）当前
浏览器76450 | 已有6257人完成
渝公网安备