2023年5月24日
摘要：
参考手册目录全文https://portswigger.net/burp/documentation/contentsTarget模块 记录流量HTTP History 按时间顺序记录Target按主机或域名分类记录HTTP History会记录很多次Target模块的作用把握网站的整体情况对一次工 阅读全文
摘要：
压缩包zip和7z放到010editor 首先是生成add的txt文件，内容设置为啊对对对  由此可见cookie被加密了 可以尝试在每 阅读全文
摘要：
第十一关现在为post类型 抓包后发到repeater模块  抓包后找注入点 阅读全文
摘要：
第三关字符型注入测试 判断字段数 ?id=1') and 1=1 order by 1 --+ ** 还是先去看源代码  由此可见并没有任何的过滤措施，直 阅读全文
摘要：
PHP版本为5.5.9nts版本 ## 第十二关白名单校验（GET 型 0x00 截断） 漏洞描述：使用白名单限制上传文件类型，但上传文件的存放路径可控利用方法：设置上传路径为 upload/phpinfo.php%00 ,添加 phpinfo.php%00 内 容为了控制路径，上传文件后缀为白名单 阅读全文
摘要：
## 第一关JS校验 利用文件上传js前端的后缀名检测来进行检测 后端并没有对文件进行检验 上传文件方法 1.关闭前端的js  ### 分析 [preg_match](https://so.c 阅读全文
