刷题记录：[NPUCTF2020]ezlogin

刷题记录：[NPUCTF2020]ezlogin

题目复现链接：https://buuoj.cn/challenges
参考链接：NPUCTF ezlogin

xpath注入

XPath 注入指北
和sql注入差不多，但是我感觉现实中用到的可能性比较小，所以看链接就行了，不深究

文件读取

伪协议读文件可以大小写绕过
Php://filter/convert.Base64-encode/resource=/flag