所用到一些知识： 1. concat(str1,str2,...) 返回结果为参数间无间隔符连接起来的字符串，如果其中有一个参数为NULL，返回结果为NULL 2. concat_ws(se ...

官网：https://www.webug.org/ 官方版本里安装视频教程 7.19官网打不开，分享当初存在网盘的【7.1更新】 链接: https://pan.baidu.com/s/1F3658iUWW1PkVEBCCERCHg 提取码: nee4 ...

/*做这个到最后爆表的时候手工终于爆完了，然后发现爆错表了真是暴风哭泣*/ 　　布尔注入是盲注之一，进行sql语句注入后，选择的数据并不能返回到前端。只能利用其他方法来判断，还是简单介绍下学到的知识 ...

0x00　　前言 GBK是一种多字符编码，一个汉字占2个字节，utf-8编码的汉字占3个字节。 addslashes() 函数会对括号里 (') 、(")、 (\)、 (NULL)、的四个字符添 ...