刷題記錄：[NPUCTF2020]ezlogin
題目復現鏈接：https://buuoj.cn/challenges
參考鏈接：NPUCTF ezlogin
xpath注入
XPath 注入指北
和sql注入差不多，但是我感覺現實中用到的可能性比較小，所以看鏈接就行了，不深究
文件讀取
偽協議讀文件可以大小寫繞過
Php://filter/convert.Base64-encode/resource=/flag
刷題記錄：[NPUCTF2020]ezlogin
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。