安小琪's blog

要学习反序列化字符串逃逸之前，我们需要知道php反序列化的几大特性。

第一次审计这么长的代码，很值得记录一下

测试靶机：CTFshow WEB4

hint：新的CMS系统，帮忙测测是否有漏洞。
​ tips:flag在网站根目录下的flag.php中

在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件

伪加密、爆破、明文攻击、碰撞

misc第一天学习记录

https://overthewire.org/wargames/

The wargames offered by the OverTheWire community can help you to learn and practice security concepts in the form of fun-filled games.

XXE注入攻击

sql注入基础知识及骚操作总结