摘要：
smarty模板注入是在请求报文里X-Forwarded-For处进行操作的 X-Forwarded-For: {{system("ls /")}} X-Forwarded-For: {{system("cat ../../../../../../../flag")}} 阅读全文
摘要：
首先，这是一个二次注入，先insert into 到文章表，填字段的时候想着查询语句的结构，填写恶意语句。 输入过滤了or、注释符 or被过滤了，影响很大，第一不能order by 了，得union select慢慢试，最要紧的是information_schema不能用了，这个内置库不能用的话，就 阅读全文
摘要：
建议前期实行web三件套的时候就开着代理。 看到bot，想到robots.txt，得到： User-agent: * Disallow: /fAke_f1agggg.php 抓包访问，返回包中有一个Look_at_me: /fl4g.php 访问，得到源码： <?php header('Conten 阅读全文