摘要：
写在前面 本题提示是布尔注入，在之前的布尔注入中，一般是针对能否登录的布尔来进行信息获取，这里是利用username是否存在的布尔来... 阅读全文
摘要：
适用场景 在ctf中经常会有关键字的屏蔽，例如屏蔽空格，屏蔽select等关键字。使用脚本直接完成关键字替换，避免pyload修改过... 阅读全文
摘要：
Less 16 这里仍旧是时间盲注，不过你需要先探测闭合。 以下两个都可以，and的第一个参数必须要为真才能执行后面的语句，第一个就... 阅读全文
摘要：
Less11 到这里，题目终于与我们现实中见到的登录比较相似了，但是要知道这仅仅是形式不同（只是sql语句要再次选择一个密码框），其... 阅读全文
摘要：
写在前面 字符逃逸是在反序列化的基础之上进行的，如果你不是很清楚反序列化漏洞，可以点击下方： 反序列化漏洞 摘要 普通PHP反序列化... 阅读全文
摘要：
写在前面 wakeup()是在反序列化的基础之上进行的，如果你不是很清楚反序列化漏洞，可以点击下方： 反序列化漏洞 漏洞影响的版本 ... 阅读全文
摘要：
知识准备 在php中与序列化相关的函数为： serialize() unserialize() 分别对目标进行序列化、反序列化 序列... 阅读全文
摘要：
Bugku-web（冬至红包） 写个 wp 这里是一个代码审计，首先用注释进行解释： Click here'; }//检测是否... 阅读全文