-
表单暴力破解实训(第1题)
近日墨者工程师对授权测试的服务器测试时发现后台管理员用户密码为弱密码（4位数字），你也一起来试试吧。提示：用户名admi
暴力破解36346 | 已有1874人完成 -
SQL注入漏洞测试(报错盲注)
安全工程师“墨者”在手工测试一个环境时遇到了一些问题，可是“墨者”又不甘心用工具，琢磨了一阵子之后安全工程师“墨者”就注
SQL注入38093 | 已有1749人完成 -
IP地址伪造(第1题)
某系统授权后，安全工程师墨者按照常规流程进行黑盒测试，系统的业主单位也未提供登录口令。
设计缺陷28665 | 已有1464人完成 -
WEB页面分析
墨者在浏览网页时发现许多的网站都使用了URL跳转，于是墨者也做了个环境尝试，你也快来试试吧。
安全杂项13019 | 已有1459人完成 -
某防火墙默认口令
安全工程师墨者对某公司进行授权测试时，扫描公网IP时发现当前公司在网络边界部署了某型号防火墙，并且公网可以访问防火墙的W
弱口令30511 | 已有1374人完成 -
密码学加解密实训(JavaScript分析)
一个最普通的HTML页面，可能也会存在信息泄露。查看一下页面源代码吧
HTML511261 | 已有1337人完成 -
SQL手工注入漏洞测试(Oracle数据库)
安全工程师墨者最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Apache+PHP+Oracle，PHP代码对客户
SQL注入47584 | 已有1304人完成 -
Webmin未经身份验证的远程代码执行
Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中，该页面允许未经身份验证的用户
命令执行34841 | 已有1298人完成
渝公网安备