图片

附件

@黑白: p神我问一个问题： 引申自你的一篇文章： 无字母数字webshell之提高篇+|+离别歌 这里我明白可以采用异或和取反来进行绕过： playload: (~%8F%97%8F%96%91%99%90)();//phpinfo();显示了phpinfo页面 但是，我想执行更多操作，比如：system(ls); 我构造了： (~%8C%86%8C%8B%9A%92)(~%93%8C);//system(ls); 却无法将列出的目录显示在浏览器上面，这是为什么呢？ 自己进行了很多尝试，弄了好

图片

@心如止水: 提问: 在利用反序列化漏洞，出现反序列化失败，提示：__PHP_Incomplete_Class。该如何解决呢？不能去包含该类

@yth: 你好 想问问phithon大师有什么中阶的ctf推荐可以来提升个人安全方面的能力？我做过了picoctf 想尝试一些总体难度比它大一些的

图片

附件

@路人甲: 今天小伙伴问了个问题，sql注入过滤了concat里的逗号咋办，百度了下，有 https://blog.csdn.net/zz_Caleb/article/details/90416073， 小伙伴补充了一条比如updatexml(concat("|",user(),1)) 这种，过滤逗号咋整额。 请教p神