所有的 flag 均在 flag.php 的 $flag 变量中 level 1<?php highlight_file(__FILE__); class a{ var $act; function action(){ eval($this->act); } } $a=unserialize($_GET

1.运行环境进入首页 返回 index.php?cmd=ls /tmp 2.将其拼接到浏览器 url 栏后面发现输出了一段文字，但是看的不是很明显，CTRL+U 查看页面源代码 发现有两行东西，这就说明这个目录下面就一个index.php 文件 推测执行了 ls 系统命令 3.替换其他指令查找 flag执行下列命令 find / -name '*flag*'

创建虚拟环境 创建 env 环境 python -m venv env 启动虚拟环境 ./env/Scripts/activate 运行第一个 Django 程序 安装 django 库 pip install django 初始化 django 项目 django-admin startproject website 启动 django 项目 python ./web

创建虚拟环境python -m venv env 启动虚拟环境./env/scripts/activate

安装 PyMySQLpip install PyMySQL 操作数据库 开启 mysql 地址为 localhost:3306 用户名为 root 密码为 root 创建数据库连接 import pymysql dbconn = pymysql.connect( host='localhost', user='root', pas

数据结构 序列类型：列表、元组、字符串 映射类型：字典 集合类型：集合、冻结集合 列表 (List) 列表是Python中最灵活的有序的集合类型 列表的基本特性 有序的集合，元素按照插入的顺序排列 可变，可以修改内容 可以包含任意类型的对象 , 可以嵌套使用 使用方括号[]，元素之间用逗号分隔 eg : list = [123,'test',1.2,1e10,[1,2,3

安装 pip install flask 基础入门 实例化一个Flask对象，创建一个路由，实现一个基本的页面 from flask import Flask app = Flask(__name__) def index(): return "Hello world" if __name__ == "__main__": #当py文

安装 【docker 版本】 拉取 sqli-labs 镜像 sudo docker pull acgpiano/sqli-labs 启动镜像 sudo docker run -dt --name sqli -p 1234:80 acgpiano/sqli-labs 在浏览器访问 1234 端口 安装完成。 Less-01 单引号闭合问题 payload: ?id=-11&#x

首先启动数据库 Linux : sudo systemctl start mysql mysql -h 数据库地址 -u 用户名 -p 密码 windows： 进入mysql 目录下的 bin 目录，打开cmd 查看数据库show databases; 选择数据库use [数据库名]; 查看数据表show tables; 查看表结构desc [数据表名]; 增创建一个数据库c

[TOC] 前置知识 包括系统预定义变量, 弱类型语言，错误控制运算符，变量默认值等等，有基础可跳过 超全局变量 - 预定义常量 $_POST $_GET $_COOKIE $_SESSION $_FILE $_REQUEST $_SERVER $_ENV 环境数据 $GLOBALS 所有全局变量 变量的默认值 当各种类型的变量在被定义但未赋值的时候，他们的默认值