-
身份认证失效漏洞实战
钻石代理商马春生同学卷款逃跑，多位下级代理内心受到了难以磨灭的伤害，为了找到她我们将通过代理网站获取到她的手机号码等信息
设计缺陷56609 | 已有3839人完成 -
X-Forwarded-For注入漏洞实战
某业务系统，安全工程师墨者进行授权黑盒测试，系统的业主单位也没有给账号密码，怎么测？
SQL注入77458 | 已有2991人完成 -
WebShell文件上传漏洞分析溯源(第3题)
某部门为了方便内部人员上传聚餐的活动图片，在某服务器上新增的图片上传功能在被安全工程师墨者检测发现漏洞后，程序员做了修复
WebShell40919 | 已有2131人完成 -
SQL注入漏洞测试(登录绕过)
一位网站管理员声称自己的管理员密码设置的十分复杂，是不可能被破解的；没想到被渗透测试人员一举拿下，请你也帮他试试看能不能
SQL注入28381 | 已有1977人完成 -
SQL注入实战-MySQL
网站维护人员在WEB目录中放了一个可能存在漏洞的页面。安全工程师“墨者”负责对该页面进行安全测试，看是否存在安全漏洞影响
SQL注入56822 | 已有1857人完成 -
SQL注入漏洞测试(报错盲注)
安全工程师“墨者”在手工测试一个环境时遇到了一些问题，可是“墨者”又不甘心用工具，琢磨了一阵子之后安全工程师“墨者”就注
SQL注入32703 | 已有1639人完成 -
Webmin未经身份验证的远程代码执行
Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中，该页面允许未经身份验证的用户
命令执行27905 | 已有1183人完成 -
WebShell文件上传漏洞分析溯源(第4题)
某公司内部资料分享平台存在一个文件上传页面，为了保证服务器的安全，现在安全工程师“墨者”将对该上传页面进行安全检测，看是
WebShell18479 | 已有1127人完成
渝公网安备