UNCTF2020-WEB：babyeval(php执行运算符|php过滤括号|换行符绕过正则)
php执行运算符 代码： 上面的代码使用了反引号，PHP 将尝试将反引号中的内容作为 shell 命令来执行，并将其输出信息返回（即，可以赋给一个变量而不是简单地丢弃到标准输出） 如果过滤了括号可以使用执行运算符去绕过进行输出 题目源码 ...
原文：UNCTF2020-WEB：UN's_online_tools（%09替换空格|反斜杠绕过过滤字符）
打开页面发现是一个ping功能的页面，考虑使用管道符号执行命令 先fuzz测试一下过滤了哪些字符，发现过滤了flag，cat， 和空格等内容 我们使用linux的 进行绕过过滤字符，用 代替空格 是在php环境下才能使用 先使用ls查看文件，最终发现flag在根目录，构造exp如下： ...
2020-11-21 18:39 0 375 推荐指数：
相关推荐
UNCTF2020-WEB：easyflask（flask|sstl）
。。然后发现是ssti 过滤了[] __ "， 构造exp： 使用attr绕过__gentit ...
js替换字符中的斜杠反斜杠
...
xss绕过过滤方法
很多网站为了避免XSS的攻击，对用户的输入都采取了过滤，最常见的就是对<>转换成<以及>，经过转换以后<>虽然可在正确显示在页面上，但是已经不能构成代码语句了。这个貌似很彻底，因为一旦<>被转换掉，什么<script src ...
xss绕过过滤之方法
很多网站为了避免XSS的攻击，对用户的输入都采取了过滤，最常见的就是对<>转换成<以及>，经过转换以后<>虽然可在正确显示在页面上，但是已经不能构成代码语句了。这个貌似很彻底，因为一旦<>被转换掉，什么<script src ...
Mysql like查询语句中，结果包含反斜杠 \ 字符的，需要替换成四个反斜杠 \\\\
如题，当SQL语句中使用Like查询，且期望匹配的结果中含有"\"的，应当把"\"替换为"\\\\"。 比如数据库中text字段有以下三行： id text1 au1224 su5b9e1u9a8c2 \24\a su5b9e1u9a8c3 \24\\a su5b9e1u9a8c ...
Python替换字符串中的反斜杠\
repr() 函数可以将字符串转换为python的原始字符串（即忽视各种特殊字符的作用） 然后再使用eval() 函数将原始字符串转换为正常的字符串，不使用eval 输出的字符串会带有 ' ' 引号。 str() 和 repr() 都是把对象转换为字符串，但 str() 转换 ...