CMS系统漏洞分析溯源(第6题)
- 所属栏目：攻防训练
- 标签：
启动靶机，访问后显示的是这个页面，根据题的提示，首先用web目录扫描工具进行扫描。我用的是kali下的dirburster,目录字典是自...
SQL过滤字符后手工注入漏洞测试(第3题)
- 所属栏目：攻防训练
- 标签：
启动靶场后，仔细观察，测试登录，无漏洞，测试通知，存在sql注入在这里，偷个懒，先用sqlmap跑一下。python sqlm...
CMS系统漏洞分析溯源(第9题)
- 所属栏目：攻防训练
- 标签：
三天不学习，赶不上刘少奇；一天不用功，赶不上毛泽东。后面那半句是我加上的：）使用AppScan扫描无果（虽然暴有很多漏洞，但无法被利用）...