2020年2月25日
2020新春公益赛 writeup
摘要： 简单的招聘系统 无需注册账号，admin'or 1 登陆，到blank page页面，在输入key处发现有注入点： /pages blank.php?key=1%27+union+select+1%2C(select flaaag from flag)%2C3%2C4%2C5+%23 easysql 阅读全文
posted @ 2020-02-25 14:37 W4nder 阅读(211) 评论(0) 推荐(0) 编辑
preg_replace相关问题
摘要： 一些preg_replace的相关安全问题 阅读全文
posted @ 2020-02-25 14:36 W4nder 阅读(233) 评论(0) 推荐(0) 编辑
BUUCTF知识记录
摘要： 涨姿势 阅读全文
posted @ 2020-02-25 14:16 W4nder 阅读(845) 评论(0) 推荐(0) 编辑