DoraBox 漏洞练习平台 WriteUP与总结。SQLi 数字型，数字型注入拼接语句一般为 select * from <表名> where id = x x=x' ，程序报错。 x=x and 1=1 时，语句逻辑为真，返回正常结果。 x=x and 1=2 时，语句逻辑为假，返回结果为空。 通过 order by 判断表的列数为 3 构造注入语句，判断回显情况为 2、3 列
2023-04-13 08:58:42
2.27MB
1
DVMA-渗透测试漏洞练习平台, 其中内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等各个难度的测试环境
2022-12-17 18:51:26
1.29MB
1
ZMKM-C
中国石油大学（华东）知码开门日常练习平台平台（C语言实现）
对代码的说明
截止2017.1.1，
以上代码均能评论机的测试并返回AC（完全正确），
后续如有修改欢迎，通过新分支申请合并。
补充说明
当然，这代码里小聪明的小伙子的，对于某些测试用例极少且实现困难的干扰，你可能会发现彩蛋。
orz，然而你可以通过这些通过考核。
刘德华
2017.2.26
2021-12-07 09:27:10
114KB
1
pikachu是一个漏洞练习平台。其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么pikachu将是一个不错的选择。
2021-04-01 17:00:11
78B
1