- 博客(8)
- 收藏
- 关注
RSS订阅原创 第 2 周 SQL 注入专题（重点）
u 指定目标 → --dbs 找库 → --tables 找表 → --columns 找字段 → --dump 导出数据；实战中可直接组合参数「一键脱库」，无需分步执行；CTF 中需灵活使用（指定注入类型）、-threads（提速）、--tamper（绕过过滤）等参数提升效率。
2026-01-27 15:43:28
687
原创 第 1 周 Web 基础 + Burp Suite 入门
具体内容1. 学习 Web 工作原理（HTTP 协议、GET/POST 请求、Cookie/Session）；2. 安装并配置 Burp Suite，掌握抓包、改包、重放、爆破、代理等核心功能；3. 刷题：CTFHub「Web 入门」专题（基础题）。注意：概念型知识，
2026-01-18 17:22:25
755
原创 WEB--PHP
php 中查看目录的函数有：scandir()、golb()、dirname()、basename()、realpath()、getcwd() ，其中 scandir()、golb() 、dirname()、basename()、realpath() 都需要给定参数，而 getcwd() 不需要参数，getchwd() 函数会返回当前工作目录。对于 trim() 函数会去除空格( %20)、制表符(%09)、换行符(%0a)、回车符(%0d)、空字节符(%00)、垂直制表符（%0b），
2025-03-20 20:07:52
1069
原创 WEB--命令执行.文件包含.文件上传
_()这样的形式来执行代码。即利用程序员在写程序时对文件的上传路径过滤不严格，产生0x00上传截断漏洞，即上传test.php.abc文件，并使用burp抓包，点击hex进入十六进制源码界面，找到test.php.abc中abc前面的点的位置，将点的十六进制编码从2e改成00，从而服务器端在识别test.php.abc文件时，在第二个点处截断，从而将文件识别成test.php。PHP5中，是不支持($a)()这种调用方法的，但在PHP7中支持这种调用方法，因此支持这么写('phpinfo')()。
2025-03-14 14:34:38
862
原创 WEB--SQL
使用 mysql.innodb_table_stats 和 mysql.innodb_index_stats 代替，它们是 MySQL 内部的系统表，用于存储 InnoDB 引擎相关的统计信息，内容与 information_schema.tables 类似，也可以用来获取数据库中的库名和表名，这两个表都包含了 database_name 和 table_name 字段。如果此时你对输入的数据作了addslashes()处理， 那么在输出的时候就必须使用stripslashes()去掉多余的反斜杠。
2025-03-13 14:34:56
15080
2
原创 MISC--图片篇
3.Gif图片文件包括6字节：47 49 46 38 39|37 61。即为 GIF89(7)a。1.Png图片文件包括8字节：89 50 4E 47 0D 0A 1A 0A。4.Bmp图片文件包括2字节：42 4D。2.Jpg图片文件包括2字节：FF D8。
2025-02-04 17:00:42
537
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人