分类 技术 下的文章

  1. 首页
  2. 技术

ctfshow web入门部分sql注入(随缘更新~~)

简单的或相似的就不记录了~~174检测返回结果是否有flag和数字，可以把用replace数字替换成其他的，比如0替换成numa,1替换成numb,所以p...
  • xiaolong
  • 2020 年 12 月 04 日
  • 暂无评论
    •

    从一道sql注入题认识sql一句话木马

    最近做到一道题，是ctfshow平台的，题目如下没有过滤，但如果返回结果中没有ASCII码在 00-7f...

  • xiaolong
  • 2020 年 12 月 02 日
  • 暂无评论

    • unctf2020部分wp

    第一次做出了这么多题，个人感觉还行。文章可能有点长，但都是一些简单的题，大佬的话快速浏览一下就可以啦。Webeasy_ssrf<?php echo'...
  • xiaolong
  • 2020 年 11 月 14 日
  • 暂无评论
    •

    ctfshow web入门55,56

    最近在做这系列的题，这两题又学到了新姿势，赶紧记录一下web55<?php // 你们在炫技吗？ ...

  • xiaolong
  • 2020 年 11 月 04 日
  • 暂无评论

    • php反序列化字符串逃逸

    php在反序列化时，底层代码是以;作为字段的分隔，以}作为结尾，并且是根据长度判断内容 ，同时反序列化的过程中必须严格按照序列化规则才能成功实现反序列化 ...
  • xiaolong
  • 2020 年 10 月 30 日
  • 暂无评论