你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@yth:你好 想问问phithon大师有什么中阶的ctf推荐可以来提升个人安全方面的能力？我做过了picoctf 想尝试一些总体难度比它大一些的
CTFtime.org / All about CTF (Capture The Flag) 这个是权威的CTF比赛平台，上......
提问:今天看一道ctf，其中的代码如下，目的是通过改变Session处理器引擎，利用不同的引擎序列化差异，产生漏洞
其中关键代码:call_user_......
@路人甲:今天小伙伴问了个问题，sql注入过滤了concat里的逗号咋办，百度了下，有 https://blog.csdn.net/zz_Caleb/article/details/90416073， 小伙伴补充了一条比如updatexml(concat("|",user(),1)) 这种，过滤逗号咋整额。 请教p神
你的目的......
不说了，机会难得......
上一篇文章中引出了一些小问题，大家可以自己思考一下：
-......
提问： preg_replace("|[\\\/]......