摘要：
0x00:写在前面 这道题目让我在mysql语法上学到不少东西 还有骚思路，确实打ctf需要脑子反应快，骚主意多 0x01:解题思路 打开题目很简单的一个查询框 输入1'报错 1'-- -不报错 1' order by 2-- -字段两个 然后union select查询时报错如下 显而易见，做了过 阅读全文
摘要：
0x00:写在前面 最近把ctf捡起来 好久没写题目了，准备刷刷ctf题目 冲啊！！！ 0x01:解题思路 首先打开页面 查看源代码发现线索。 打开source.php进行代码审计。 <?php highlight_file(__FILE__); class emmm { public static 阅读全文
摘要：
in_array in_array函数用来判断一个值是否在一组数组中 总共三个参数，如果最后一个type为true,则为严格类型校验 类似于 如果没有type=true则为弱类型匹配，此时存在类型强制转换导致绕过校验的风险 比如： $whitelist = ["hit"]; if (in_array 阅读全文