-
SQL注入漏洞测试(参数加密)
此WEB业务环境对参数进行了AES加密，为了防止参数产生SQL注入，也是防止SQL注入产生的一种方法，但是这种方式就安全
SQL注入22617 | 已有427人完成 -
WebShell文件上传分析溯源(第1题)
后台备份获取shell
WebShell12910 | 已有340人完成 -
CouchDB未授权访问导致的任意系统命令执行漏洞复现
安全工程师墨者了解到CouchDB服务在默认配置时存在安全风险，你也来一起学习把。
数据库9680 | 已有70人完成 -
Redis配置错误导致的远程代码漏洞溯源
安全工程师墨者在单位办公内网做日常检测时，发现某部门为了方便运维人员做远程调试，将Redis放在公网访问，并且没有做验证
越权访问6752 | 已有155人完成 -
SQL注入漏洞测试(POST)
WEB业务系统中，POST方式提交数据很常见，如登录框、留言评论等可能都会用到，这种与GET方式其实差别不大，一样会存在
SQL注入18485 | 已有739人完成 -
通过SQL语句获取WEB权限实战
某公司招聘时给应聘者出了一道题：“通过提供的sql查询页面，测试当前查询页面是否存在安全漏洞”。
SQL注入14270 | 已有269人完成
渝公网安备 