PHP check 的一些绕过技术
绕过空格 ${IFS} 但不能写作$IFS $IFS$9 %09 绕过echo 执行命令加上反引号`` cat /flag\ "双引号闭合+|分割（或 &后台 &&判读 均要转码） 绕过符号 ...
原文：PHP check 的一些绕过技术
绕过空格 IFS 但不能写作 IFS IFS 绕过echo拼接 执行命令加上反引号 cat flag 双引号闭合 与 分割 或 amp 后台 amp amp 判读 在URL中均要进行URL编码 绕过符号 A 截断 Acat fflag 绕过关键词替换 双写绕过flflagag 绕过正则 反斜杠换行 ca t fla g 模糊匹配 通配符 cat fla cat fl base echo Y F I ...
2020-03-31 20:29 0 1028 推荐指数：
相关推荐
CTF——web安全中的一些绕过
?code=$_="<%)},?'"^"[@];@^@";$_(); 两句php代码，第一句 $_="< ...
XSS插入绕过一些方式总结
0x00前言 我们友情进行XSS检查，偶然跳出个小弹窗，其中我们总结了一些平时可能用到的XSS插入方式，方便我们以后进行快速检查，也提供了一定的思路，其中XSS有反射、存储、DOM这三类，至于具体每个类别的异同之处，本文不做学术介绍，直接介绍实际的插入方式。 0x01 常规插入 ...
一些注入绕过的姿势以及函数利用（2）
产生最初的动机是前些天在做测试时一些攻击向量被WAF挡掉了，而且遇到异常输入直接发生重定向。之前对WA ...
mysql注入绕过的一些技巧
虽然mysql + php的开发中可以使用pdo中，但是有些老久的程序没有使用，或其他原因 1.注释绕过 select/*comment*/user/*zzsdsdsf*/from mysql.user; 2.内联注释绕过 /*!12345select ...
Thunk技术的一些理解（一）
Thunk技术的一些理解（一） 首先我们需要搞清楚一个问题，为什么我们要用Thunk技术？Thunk技术可以解决神马难题？ 在探寻上面的问题之前先讲述一下线程从面向过程到面相对象编程所面临的问题和解决的方法，因为Thunk也是为了解决这些问题而产生的 我们知道用Window的API来开发程序 ...
我对技术潮流的一些看法
最近跟一位朋友交流关于技术的发展，他的观点是未来还会出现全栈，甚至 javascript 全栈有可能会取代目前前后端协作的开发模式，当时对这个话题很感兴趣，就探讨起来，交流的过程中引发了我对技术未来潮流观点的思考，所以就打算写下这篇文章，记录我当时的思考和观点。以下只是我的个人观点，有不同意 ...
PHP 的一些底层知识
本篇内容比较干涩，请自备矿泉水 文章分6个主题进行讲解 PHP运行机制和原理 PHP底层变量数据结构 PHP传值赋值中的COW特性 PHP垃圾回收机制 PHP中数组底层分析 PHP数组函数分类 PHP运行机制和原理 扫描 -> 解析 -> 编译 ...