怎樣判斷有沒有SQL注入漏洞及原理？

來源：實驗樓 最為經典的單引號判斷法： 在參數后面加上單引號,比如: 如果頁面返回錯誤，則存在 Sql 注入。 原因是無論字符型還是整型都會因為單引號個數不匹配而報錯。 通常 Sql 注入漏 ...

ctf misc 學習總結大合集

0x00 ext3 linux掛載光盤，可用7zip解壓或者notepad搜flag,base64解碼放到kali掛載到/mnt/目錄 mount 630a886233764ec2a6 ...

一道ctf-內存取證volatility的學習使用

環境：kali 0x00 volatility官方文檔 https://github.com/volatilityfoundation/volatility 在分析之前，需要先判斷當前的鏡像信息 ...