<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[b168758的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/b168758</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; b168758]]></copyright><item><title><![CDATA[第 2 周 SQL 注入专题（重点）]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/157099957</link><guid>https://blog.youkuaiyun.com/b168758/article/details/157099957</guid><author>b168758</author><pubDate>Tue, 27 Jan 2026 15:43:28 +0800</pubDate><description><![CDATA[u 指定目标 → --dbs 找库 → --tables 找表 → --columns 找字段 → --dump 导出数据；实战中可直接组合参数「一键脱库」，无需分步执行；CTF 中需灵活使用（指定注入类型）、-threads（提速）、--tamper（绕过过滤）等参数提升效率。]]></description><category></category></item><item><title><![CDATA[第 1 周 Web 基础 + Burp Suite 入门]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/156912151</link><guid>https://blog.youkuaiyun.com/b168758/article/details/156912151</guid><author>b168758</author><pubDate>Sun, 18 Jan 2026 17:22:25 +0800</pubDate><description><![CDATA[具体内容1. 学习 Web 工作原理（HTTP 协议、GET/POST 请求、Cookie/Session）；2. 安装并配置 Burp Suite，掌握抓包、改包、重放、爆破、代理等核心功能；3. 刷题：CTFHub「Web 入门」专题（基础题）。注意：概念型知识，]]></description><category></category></item><item><title><![CDATA[WEB--SSTI模块注入]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/145736492</link><guid>https://blog.youkuaiyun.com/b168758/article/details/145736492</guid><author>b168758</author><pubDate>Fri, 18 Apr 2025 19:56:45 +0800</pubDate><description><![CDATA[基于SSTI模块注入的常用payload总结_ssti payload-优快云博客。]]></description><category></category></item><item><title><![CDATA[WEB--PHP]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/145934163</link><guid>https://blog.youkuaiyun.com/b168758/article/details/145934163</guid><author>b168758</author><pubDate>Thu, 20 Mar 2025 20:07:52 +0800</pubDate><description><![CDATA[php 中查看目录的函数有：scandir()、golb()、dirname()、basename()、realpath()、getcwd() ，其中 scandir()、golb() 、dirname()、basename()、realpath() 都需要给定参数，而 getcwd() 不需要参数，getchwd() 函数会返回当前工作目录。对于 trim() 函数会去除空格( %20)、制表符(%09)、换行符(%0a)、回车符(%0d)、空字节符(%00)、垂直制表符（%0b），]]></description><category></category></item><item><title><![CDATA[一些全局变量]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/146132326</link><guid>https://blog.youkuaiyun.com/b168758/article/details/146132326</guid><author>b168758</author><pubDate>Fri, 14 Mar 2025 16:38:15 +0800</pubDate><description><![CDATA[_SERVER。]]></description><category></category></item><item><title><![CDATA[WEB--命令执行.文件包含.文件上传]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/145928252</link><guid>https://blog.youkuaiyun.com/b168758/article/details/145928252</guid><author>b168758</author><pubDate>Fri, 14 Mar 2025 14:34:38 +0800</pubDate><description><![CDATA[_()这样的形式来执行代码。即利用程序员在写程序时对文件的上传路径过滤不严格，产生0x00上传截断漏洞，即上传test.php.abc文件，并使用burp抓包，点击hex进入十六进制源码界面，找到test.php.abc中abc前面的点的位置，将点的十六进制编码从2e改成00，从而服务器端在识别test.php.abc文件时，在第二个点处截断，从而将文件识别成test.php。PHP5中，是不支持($a)()这种调用方法的，但在PHP7中支持这种调用方法，因此支持这么写('phpinfo')()。]]></description><category></category></item><item><title><![CDATA[WEB--SQL]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/145933581</link><guid>https://blog.youkuaiyun.com/b168758/article/details/145933581</guid><author>b168758</author><pubDate>Thu, 13 Mar 2025 14:34:56 +0800</pubDate><description><![CDATA[使用 mysql.innodb_table_stats 和 mysql.innodb_index_stats 代替，它们是 MySQL 内部的系统表，用于存储 InnoDB 引擎相关的统计信息，内容与 information_schema.tables 类似，也可以用来获取数据库中的库名和表名，这两个表都包含了 database_name 和 table_name 字段。如果此时你对输入的数据作了addslashes()处理， 那么在输出的时候就必须使用stripslashes()去掉多余的反斜杠。]]></description><category></category></item><item><title><![CDATA[MISC--图片篇]]></title><link>https://blog.youkuaiyun.com/b168758/article/details/142783212</link><guid>https://blog.youkuaiyun.com/b168758/article/details/142783212</guid><author>b168758</author><pubDate>Tue, 04 Feb 2025 17:00:42 +0800</pubDate><description><![CDATA[3.Gif图片文件包括6字节：47 49 46 38 39|37 61。即为 GIF89(7)a。1.Png图片文件包括8字节：89 50 4E 47 0D 0A 1A 0A。4.Bmp图片文件包括2字节：42 4D。2.Jpg图片文件包括2字节：FF D8。]]></description><category></category></item></channel></rss>