参考链接:SQL报错注入十二个函数

SQL报错注入的十二个函数

MySql模糊查询的五种用法

Mysql模糊查询用法之一 ‘%’

%：表示任意0个或多个字符。可匹配任意类型和长度的字符，有些情况下若是中文，请使用两个百分号（%%）表示(如果只有%表示不匹配,仍正确);

参考链接:https://blog.csdn.net/qq_38412357/article/details/79559039

sqlmap入门(post)

不知道什么原因，这个平台测试不了，卡在一半，于是在本地的DVWA测试成功了，下面就以DVWA为例子（low级别的sql injection）

0x01 sql基础语句

爆字段长度

Order by num

匹配字段/爆字段位置

and 1=1 union select 1,2,3,4,5……

爆所有数据名

_construct()， destruct()， call()， callStatic()， get()， set()， isset()， unset()， sleep()， wakeup()， toString()， invoke()， set_state()， clone() 和 debugInfo() 等方法在 PHP 中被称为”魔术方法”（Magic methods）。在命名自己的类方法时不能使用这些方法名，除非是想使用其魔术功能。

一些请求方式

1
2
3
4
5
6

import requests
requests.post("http://httpbin.org/post")
requests.put("http://httpbin.org/put")
requests.delete("http://httpbin.org/delete")
requests.head("http://httpbin.org/get")
requests.options("http://httpbin.org/get")

0x01 前言

CTF中经常出现与正则表达式相关的题目,但一直总是看PHP正则表达式表,这里对正则表达式做个探究详解.

0x02 概述

正则表达式是一种描述字符串结果的语法规则，是一个特定的格式化模式，可以匹配、替换、截取匹配的字符串。常用的语言基本上都有正则表达式，如JavaScript、java等。其实，只有了解一种语言的正则使用，其他语言的正则使用起来，就相对简单些。文本主要围绕解决下面问题展开。

WEB

大量设备报表不见了（签道题）

题目

云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。

http://120.27.14.73:20006/

PHP函数漏洞总结

参考链接:

PHP函数漏洞总结

0x01 php md5()函数漏洞

代码示例

前言

CTF经常出现PHP弱类型的题目，总结一下

说明

1
2
3
4

<?php
$a = $b ;
$a===$b ;
?>