刷题记录：[NPUCTF2020]ezlogin
题目复现链接：https://buuoj.cn/challenges
参考链接：NPUCTF ezlogin
xpath注入
XPath 注入指北
和sql注入差不多，但是我感觉现实中用到的可能性比较小，所以看链接就行了，不深究
文件读取
伪协议读文件可以大小写绕过
Php://filter/convert.Base64-encode/resource=/flag
刷题记录：[NPUCTF2020]ezlogin
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。