2022年10月24日

ctf笔记

摘要： 文章目录 文件上传SQL注入代码审计MD5文件包含RCE 文件上传 文件上传黑名单过滤ph或者白名单图片则只能寻求配置文件，如.htaccess和.user,ini。 .htaccess上传时不能加GIF89a头绕过验证，因为会解析错误。.user.ini可以加 SQL注入 联合查询不存在的数据时会 阅读全文

posted @ 2022-10-24 22:13 小丑首长 阅读(25) 评论(0) 推荐(0) 编辑

导航