使用Tamper Data登錄zabbix服務器並實施安全檢查

Simeon Zabbix 服務器在3.1版本以下存在SQL注入漏洞，通過該漏洞可以獲取管理員的賬號、密碼和SessionID，zabbix的用戶密碼是採用md5加密，在實際漏洞測試過程中，很多公司都還是有安全意識，密碼設置的非常複雜，通過cmd5等在線網站以及自我搭建環境都無法破解。無法破解密碼，zabbix服務器存在SQL注入漏洞就安全嗎？其實在網上給出Exp中還提及一個Session_id，

>>阅读原文<<