某日,在某公司做IT维护的朋友给安全工程师墨者发了一个PHP文件,说在其WEB服务器发现多了一个b.php文件,目前不确
WebShell
墨者机缘巧合下得到了一个Xls文件,打开却发现该文件带密码验证。
安全杂项
此WEB业务环境对参数进行了AES加密,为了防止参数产生SQL注入,也是防止SQL注入产生的一种方法,但是这种方式就安全
SQL注入
安全工程师墨者最近在练习SQL手工注入漏洞,自己刚搭建好一个靶场环境Nginx+PHP+MongoDB,PHP代码对客户
SQL注入
XPath即为XML路径语言,它是一种用来确定XML(标准通用标记语言的子集)文档中某部分位置的语言。XPath基于XM
SQL注入
PHP程序员为了方便调用本地的页面,而使用了危险函数。需要你根据代码提示溯源。
设计缺陷
安全工程师墨者最近在练习搭建一个采购系统,为了安全起见,“墨者”对该系统做了部分防护措施,请你帮助他测试系统是否安全。
SQL注入
“墨者”安全工程师发现某个基于Tomcat的Web服务器后台存在漏洞,你也一起来学习吧。
弱口令