CST練習賽做題的收獲
- linux 873端口 rsync服務默認允許匿名訪問
相關文章 http://www.91ri.org/11093.html - netbeans IDE編輯默認存在的文件路徑
|--nbproject
| |--project.xml
| |--project.properties
| |--private(directory)
| | |--private.properties
| | |--private.xml
- select 后面的字符如果存在waf，可以通過hex編碼繞過腊敲，做題別忘了蓖宦。皱坛。握巢。
e.g.
union select 0x3237313936343438344071712e636f6d
- 當表名可控的注入遇到了Describe時的幾種情況
blog地址
http://www.wupco.cn/?p=3764
http://www.yulegeyu.com/2017/04/16/%E5%BD%93%E8%A1%A8%E5%90%8D%E5%8F%AF%E6%8E%A7%E7%9A%84%E6%B3%A8%E5%85%A5%E9%81%87%E5%88%B0%E4%BA%86Describe%E6%97%B6%E7%9A%84%E5%87%A0%E7%A7%8D%E6%83%85%E5%86%B5%E3%80%82/
型如這樣的代碼邏輯
源碼.png
