发简信
IP属地：广东
-
简书停更，见博客
花了很久精心打造了一个博客，目前有些功能还在开发， 地址:l0ki.top 欢迎来踩
-
[嘉韦思杯]——WP由于时间关系大部分我只给出解题过程，图就不贴了 1 试了一下发现union 不行，那就试试报错注入：and 1=(updatexml(1,con...
-
XSS——wooyun实战(11例)<1> 点击进入本例模拟环境 测试方法 修复方法 a. 通常，我们只需要在输出前，将 < , > 过滤掉即可。b. 这类XSS在小型网站中比较常...
-
XSS攻击笔记什么是XSS？ 跨站脚本（Cross-Site Scripting，XSS）是一种经常出现在 Web 应用程序中的计算机安全漏 洞，是由于 We...
-
[WPSEC]——WP1 2 同时GET，POST 3 【代码审计】之变量覆盖一 附上源码PHP自动化的全局变量：$GLOBALS —— 引用全局作用域中可用的全部变...
-
如何在图片中插入一句话首先我们准备一张像素比较小的图片，命名为11.jpg然后新建一个txt文件，更改名称为1.txt，输入代码。 使用windos + r键弹出wi...
-
sqli-labs (41-65)less-41 只有输入id=1才会出现回显，尝试输入 ?id=0 union select 1,1,1 成功回显 爆库: 爆表： 爆列: 爆值...
-
SQL注入函数集合
version():mysql版本user():用户名database():数据库名@@datadir:读取数据库路径@@version_com...
-
information_schema详解
information_schema数据库是MySQL系统自带的数据库，它提供了数据库元数据的访问方式。1：关于字符集和排序规则相关的系统表 C...