xiaolong's blog

青春到底是什么？

PDO下的sql注入

PDO下的sql注入一直以为PDO预处理后就无法注入了，直到看到了这篇文章PDO的预处理分为模拟预处理和非模拟预处理因为不是所有数据库驱动都支持SQL预编...
  • xiaolong
  • 2022 年 02 月 09 日
  • 暂无评论
    •

    ctfshow-log4j复现wp

    首先需要下载利用工具地址:https://www.lanzoup.com/imeONxo55if密码:L...

  • xiaolong
  • 2021 年 12 月 17 日
  • 暂无评论

    • Log4j远程代码执行漏洞（CVE-2021-44228）漏洞复现

    最近安全圈都被log4j刷爆了但对我来说最悲伤是莫过于大家都在庆祝又有一个能养活安全工程师的洞时，我却完全看不懂这是啥只会java基础，javaweb才刚...
  • xiaolong
  • 2021 年 12 月 12 日
  • 暂无评论
    •

    php原生类

    省赛中出现了，我知道需要原生类，但我平时也没记录，不知道类名，没网不能百度，直接gg官方手册从一道CTF...

  • xiaolong
  • 2021 年 10 月 28 日
  • 暂无评论

    • ctfshow thinkphp部分wp

    好久之前的草稿，大概是没有后续了
  • xiaolong
  • 2021 年 10 月 19 日
  • 暂无评论