摘要：
提示： 访问题目url，先尝试一下flag.php，发现一个key值 根据提示尝试一下302.php 得到提示 header("Location：{$_GET['url']}");的意思是重定向页面到GET到url的内容，根据提示我们要构造一个POST请求 一般格式： POST /flag.php 阅读全文
摘要：
看标题看标题看标题！！！ 阅读全文
摘要：
这一篇讲命令注入 常用特殊字符： cmd1|cmd2:无论cmd1是否执行成功，cmd2将被执行 cmd1&cmd2:无论cmd1是否执行成功，cmd2将被执行 cmd1;cmd2:无论cmd1是否执行成功，cmd2将被执行 cmd1||cmd2:仅在cmd1执行失败时才执行cmd2 cmd1&&c 阅读全文
摘要：
这一篇关于php伪协议 eval执行 eval函数应该都知道，就是把字符串按照 PHP 代码来计算 这里源代码没有进行任何过滤 所以直接可以传参 ①?cmd=system('ls /'); ②?cmd=system('cat /flag_25186'); 一个好的web手一定不会忘掉;号 文件包含 阅读全文
摘要：
很久之前做的题目了，现在拿到有点想不起来，记一下方法 其一：堆叠注入（rename+alter） rename：修改表名 格式：rename tables 原表名 to 新表名; alter：修改表名或字段; 格式：修改表名：alter tables 原表名 rename 新表名; 修改字段，如增删 阅读全文
摘要：
整数型 已经说了是整数型注入了，就直接开始吧 1 order by 1/2/3，当为3时返回页面不一样，所以字段有两个 爆数据库 -1 union select 1,database() ##注：这里用-1是为了‘腾位子’给后面的联合查询 爆表名 -1 union select 1,group_co 阅读全文
摘要：
打开/etc/network/interfaces 命令：sudo vi /etc/network/interfaces 打开是这样的 在最后加上 auto eth0 iface eth0 inet dhcp 设置静态ip ESC+“:wq”保存退出 最后重启网络 /etc/init.d/netwo 阅读全文
摘要：
乍看题目吓一跳，百度一下很简单 这个题目拿到之后，测试了下sql注入，发现没有，再测试一下xss，有所发现 然后测试了下我电脑里保存的xss的payload发现没用 百度后发现是Jinja2模板注入，又碰到了不会的知识点，记录一下 手工注入的话可以根据模板构造payload： {% for c in 阅读全文
摘要：
第一次遇到MD5的题目，记录一下 注入点："select * from 'admin' where password=' ".md5($pass,true)." ' " 字符串：ffifdyop MD5(ffidyop)=276f722736c95d99e921722cf9ed621c(这是一个16 阅读全文
摘要：
提示 根据提示依次访问下flag.php和302.php 发现flag.php处变成了一个文件上传界面，但是缺少提交 看一下flag.php的源码 发现会判断文件是否为空 这里我们先改一下html代码，增加一个提交按钮 然后随便上传一个非空文件，抓包 然后构造重定向传递的url参数了 将上面的包进行 阅读全文