CTF-文件包含 url的小tips ：https://a.com/1.txt?a.php 访问的依然还是1.txt，问号后面还是不顶用。 1. 伪协议 fil

CTF宽字节注入 oxo1 宽字节注入的原理addslashes`函数，会在 单引号 ，双引号，反斜线，NULL字符前面加上一个转义字符反斜杠，那么如何逃逸这个

0x01 越来越难 sql注入-》ssrf 栈利用-》堆利用 古典密码 -》 区块链 容易入门，难以精通ctf-wiki:社区，新手友好 大量WP,大量OJ

CTF-基于约束的sql攻击 用空格代替空位置，表的字段约束为30个字符，如果插入admin null*30，那么就会重新插入新的记录，此时如果在select就

1. 使用table布局的一些缺点 采用表格容易出错,嵌套层级很多，一旦出现嵌套顺序错乱，整个页面达不到效果 采用表格布局页面不够灵活，动一块整个表格的布局就得

burpsuit常用插件学习笔记0x01 sqlipysqlipy的安装由于sqlmap是Python语言编写的，而burp是java编写的所以需要先下载jyt

0x01 信息收集靶机环境为Ubuntu(32)+php+mysql+apachem,攻击机为kali linux. 目标主机ip（192.168.188.1