摘要：
打开靶场，显示如下 burp跑一遍sql关键字，以下响应长度是629的是本题过滤的字段 经过测试，发现未过滤堆叠注入 查看表名 1;show tables;# 方法一 看wp知道后端查询语句如下，这是一种非预期解的方法: $sql = "select ".$post['query']."||flag 阅读全文
摘要：
场景描述：最近正在开始学习nodejs开发，不如先写个登陆界面练练手。什么，大佬说我的程序有bug？我写的代码逻辑完美顺利运行怎么可能出错？！错的一定是我的依赖库！！ 进入场景，显示是一个登录框 注册账号，登录，发现get flag按钮，点击提示permission denied，无权限，那么此题的 阅读全文
摘要：
转载自：https://blog.csdn.net/m0_53065491/article/details/122478401 进入场景，是个登录框 f12找到提示，拿到源码 源代码如下 <?php include_once("lib.php"); function alertMes($mes,$u 阅读全文
摘要：
2021-第五届世界智能大会-「津门杯」国际网络安全创新大赛-Web-hate_php 打开场景，显示源代码 <?php error_reporting(0); if(!isset($_GET['code'])){ highlight_file(__FILE__); }else{ $code = $ 阅读全文
摘要：
思维导图 知识点：通用漏洞：100+ip部署该系统 1、通用漏洞分类：开源系统、闭源系统、售卖系统 分类、解释、区别 开源系统：可以拿到源码 闭源系统：一般拿不到源码 售卖系统：可能拿到源码，也可能拿不到 2、如何寻找上述三类系统并进行安全测试 开源：各大源码站下载代码审计 闭源：Fofa搜索尝试获 阅读全文
摘要：
思维导图 案例1：Python-Foda-Xray联动常规批量自动化 写Python脚本，将教育行业漏洞报告平台上的所有学校都爬下来。 import requests import time from lxml import etree def get_edu_name(): for i in ra 阅读全文