sql
注：字母不加符号 数字表名加``（如：1561651635）报错注入一、updatexml()注入updatexml(1,(concat(0x7e,(show databese()),0x7e)),0) 爆表名：updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_
SSTI（模板注入）
SSTI，即服务器端模板注入漏洞(Server-Side Template Injection) 在渲染模板时，代码不严谨并且没有对用户的输入做严格过滤，将导致SSTI漏洞，造成任意文件读取和RCE命令执行； 注入原理: 使用 Twig 模版引擎渲染页面，其中模版含有 变量，其模版变量值来自于 GET 请求参数 $_GET[“name”]。 魔术方法12345678910__class
杂记
HTTP本地访问 X-Real-Ip:X-Forwarded-For:Client-Ip: 代理（从哪个网站） Via: Referer(从哪个网站) User-Agent（从哪个浏览器） 反序列化—魔术方法__construct() //类的构造函数，创建对象时触发 __destruct() //类的析构函数，对象被销毁时触发 _
xss
xsslabs参考链接：https://blog.csdn.net/ytdd66/article/details/136946635 参考链接：https://blog.csdn.net/ytdd66/article/details/136946635 level-1—–无过滤1无过滤直接：<script>alert(123);</script> level-2——闭合标