1. SQL盲注、SQL注入   風險：可能會查看、修改或刪除數據庫條目和表。   原因：未對用戶輸入正確執行危險字符清理。   固定值：查看危險字符注入的可能解決方案。 2. pom.xml添加 ...

1.基礎知識 1.DNS DNS(Domain Name System，域名系統)，因特網上作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀 ...

簡介 原題復現： 考察知識點:SQL注入(報錯注入,繞過過濾) 線上平台:https://buuoj.cn（北京聯合大學公開的CTF平台 特別感謝！） 榆林學院內可使用信安協會內部的CTF ...

簡介 原題復現：https://gitee.com/xiaohua1998/qwb_2019_supersqli 考察知識點:SQL注入漏洞-堆疊注入 線上平台:https://buuoj ...

簡介 今天參加i春秋新春抗疫賽 一道web沒整出來 啊啊啊 好垃圾啊啊啊啊啊啊啊 晚上看群里趙師傅的buuoj平台太屌了分分鍾上線 然后趙師傅還分享了思路用handler語句繞過select過濾。 ...