![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctfshow
文章平均质量分 77
HoAd's blog
山巅自相逢
展开
-
ctfshow web入门 sql注入
ctfshow web入门 sql注入171正常的手工注入过程查数据库1' union select 1,database(),3-- -查表名1' union select 1,table_name,3 from information_schema.tables where table_schema=database() -- -查列名1' union select 1,column_name,3 from information_schema.columns where table原创 2021-02-10 02:53:03 · 685 阅读 · 0 评论 -
ctfshow命令执行之无数字字母
命令执行-无数字字母getshell前言一、无字母命令执行二、无字母数字命令执行总结前言做ctfshow的时候,碰到命令执行的题,发现这两种类型的题很有趣,学到了很多知识。前置知识:shell下可以利用.来执行任意脚本Linux文件名支持用glob通配符代替一、无字母命令执行方法1异或:在PHP中,两个字符串执行异或操作以后,得到的还是一个字符串。所以,我们找到某两个非字母、数字的字符,他们的异或结果是这个字母即可。方法2取反:将汉字(%ff%ff%ff)中的某个字符取出来,来进行取反原创 2021-01-28 07:14:10 · 3393 阅读 · 2 评论