摘要：
原文转载于：http://www.legendsec.org/1701.html 觉得写得还算蛮科普的。 00x1.关键字拆分。 比如assert，可以写成 ‘a’.’ss’.’e’.’r’.’t’这样。 总结：这种方法虽然简单，但是却没有太强的免杀功效，需要结合其他方法。 00x2.可变变量、引用 阅读全文
摘要：
任务 有个学生数组存储了学号和姓名，我们需要查找学号为“2014”的学生姓名，这时候我们就需要遍历该数组，并判定学号是否为“201 <?php $student = array( #key =>value 其实简单的说以下的array("大牛",'90')都是value。两个数组重合叫二维，三维亦是 阅读全文
摘要：
任务 通过二维数组，保存了学号、姓名和成绩，可以通过两个循环嵌套，遍历出学号和姓名。 先来学习一下foreach语法。 foreach语法1 foreach(数组 as 自定义的变量){} 一个小案例： 如果将$def输出回是怎么样的效果呢？ 显而易见，将数组的值输出了。说明每次遍历都是用$def去 阅读全文
摘要：
在这一关卡我学到了 1.万能密码的构造，大概的去揣测正常的SQL语句是如何的。 2. 3. 00x1 SQL万能密码的构造 在登录框当中可以添加了一个单引号。报错信息如下所示： 据此报错，我们大概的可以猜测其网站的正常是SQL语句如下： 即使如此，那么来尝试将其闭合。 账号密码同时尝试输入：admi 阅读全文
摘要：
1,用PHP打印出前一天的时间,格式是2006-5-10 22:21:21echo date("Y:m:d H:i:s",strtotime("-1 day"));?>2,echo(),print(),print_r()的区别echo是语言结构，无返回值;print功能和echo基本相同，不同的是p 阅读全文
摘要：
好像咋整都没辙。实在是关卡越高越不好整。 弄报错。咋整咋不报错。 and sleep(10);鸭蛋的也不好搞。实在没辙。就看源码了。 由代码得出payload: THE END 阅读全文
摘要：
通过这个关卡 1.更快的掌握到了如何判断是否是延时注入 无论咋输入，都不行。当payload为： 回车，发现sleep(10)得到执行了。说明是可以注入的。并且是延时注入。那么就让我们来看看这个延时有什么与众不同吧。 这题也是延时注入，不知道是不是有别的方法。如果大家知道敬请奉告！ THE END 阅读全文
摘要：
之前挖到某金融网站的xss 但是困于xss filter无奈不好下手。只能在火狐下弹窗。 以下该图是我的测试。 后来发给一个Invoker哥们儿。成功给我发来payload成功绕过了XSS Filter http://www.xxx.com/news.asp?lx=7&page=1%3Ca%20hr 阅读全文
摘要：
通过该关卡我学习到了 1.if语句的三目运算符（其实说白了也就是php里的三位运算符） 2.sleep函数 3.substring函数（其实和substr一样） 4.limit的灵活运用 5. Start Study 先来科普延时注入知识吧。 延时注入方法很简单：就是利用IF的三目运算符使用subs 阅读全文
摘要：
该关卡最主要的就是想要我们学习到Outfile函数（文件写入函数）的使用。 通过源代码我们很容易的写出了payload。倘若我们一个个去尝试的话，说实话，不容易。 Payload: 虽然提示了语法错误。但是我们看看。在H盘是真实的存在的。 THE END 阅读全文