前言 這是比較簡(jiǎn)單的xss練習(xí)小游戲龄恋，非常適合入門吆录。一直以來，對(duì)xss的內(nèi)容總感覺有一些屏障捏肢，應(yīng)該是因?yàn)閯?dòng)手實(shí)踐太少。所以抓歼，趁此機(jī)會(huì)钞螟，好好學(xué)習(xí)一...

前言： 記錄一些題，繼續(xù)學(xué)習(xí)绸狐。主要記錄自己不懂得或忘記的卤恳，寫的不好，還請(qǐng)諒解寒矿。如想查看完整的writeup突琳，可參考： NCTF 南京郵電大學(xué)網(wǎng)絡(luò)...

前言： 此文用于記錄做BugkuCTF時(shí)遇到的知識(shí)，主要為了鞏固和查閱符相。 記錄各種知識(shí) 1.stripos(字符串a(chǎn)拆融，字符串b)函數(shù)查找字符串b...

前言： 此文用于記錄學(xué)習(xí)過程中常用到的函數(shù)（較高效的算法）。同時(shí)啊终，對(duì)函數(shù)的原理進(jìn)行描述镜豹，對(duì)于相關(guān)的更為細(xì)致的描述，可以參考文中的參考蓝牲，寫的很好趟脂，...

Less-11 手工注入 1.開始為post類型的注入，先加個(gè)單引號(hào)例衍，報(bào)錯(cuò)如下昔期。 構(gòu)造出SQL語句應(yīng)該為：select username,pas...

數(shù)據(jù)庫的導(dǎo)入導(dǎo)出 1.cmd命令：找到安裝mysql的路徑，如：F:\tool\phpstudy\PHPTutorial\MySQL\bin2....