摘要：
Array 数组 PHP 中的数组实际上是一个有序映射。映射是一种把 values 关联到 keys 的类型。此类型在很多方面做了优化，因此可以把它当成真正的数组，或列表（向量），散列表（是映射的一种实现），字典，集合，栈，队列以及更多可能性。由于数组元素的值也可以是另一个数组，树形结构和多维数组也 阅读全文
摘要：
0x1查看源代码 （1）代码关键点 很明显，代码中利用正则匹配将 [ /，'，" ]这些三个符号都过滤掉了 0x2 宽字符注入 （1）前言 在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是 阅读全文
摘要：
0x01找闭合 这里是WAF的jsp调到php的同样 第二个参数构造 偷看源码 闭合是"） 我们尝试一下构造爆破数据库名 爆破表名 0X03组合拳继续打 切记 学习之路 少就是多 慢就是快 阅读全文