![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全渗透
文章平均质量分 91
清风.春不晚
心之所向,何惧,道阻且长
山海皆林-甚是欢喜
从一个小白出发,记录我的成长历程,分享学习网安的经历。
展开
-
Mysql注释区别,union使用,group_concat使用---清风
1:–+和#在sql中有什么区别2:union select 1,2….的返回结果是什么样的3:group_concat 怎么⽤,返回结果有什么特征原创 2024-08-06 13:26:24 · 810 阅读 · 0 评论 -
PHP备赛CTF知识点①–清风
1.正则匹配的绕过2.php短标签--- 3.MD5绕过4.读取文件命令5.system和exec命令的作用6.PHP中常见伪协议原创 2024-07-10 20:43:03 · 1174 阅读 · 0 评论 -
[Zer0pts2020]Can you guess it?1--清风
1.$_SERVER['PHP_SELF']不是一个函数,而是一个超全局变量(superglobal variable),它在 PHP 中用于获取当前正在执行脚本的文件名。2.basename()函数会返回路径中的文件名部分3.basename()函数漏洞绕过使用不可回显字符,(后面加%80-%ff的任意字符)4.preg_match()函数正则匹配时细小知识点,点(.)斜杠(/)反斜杠(\) 量词(*)等是否有印象原创 2024-07-08 12:02:00 · 914 阅读 · 0 评论 -
[BJDCTF2020]Mark loves cat1--三种解法 清风
知识点:1.Git源码泄露,检测方法在网址后加上/.git 如果返回403状态码,说明是GIt源码泄露,并学会使用GitHack工具。2.PHP变量覆盖知识点,在PHP中有语法导致的变量覆盖、函数导致的变量覆盖、配置项导致的变量覆盖。此题只涉及到语法导致的变量覆盖原创 2024-07-07 16:31:51 · 1048 阅读 · 1 评论