文章库

PHP命令执行靶场搭建

从 WSL2、Kali 到 Docker，整理靶场搭建的参考资料和过程中的问题。

2026.03.24# 命令执行 # 靶场搭建

命令执行NOTES

长度限制过滤绕过

长度过滤绕过前置知识相关命令和符号命令换行符命令命令、、命令和符号作用通过创建文件，写入内容通过来追加内容命令换行符换行符命令作用将文件名按照时间顺序排列出来排序按照先符号…

2026.03.24# 命令执行

命令执行NOTES

系统操作链接符

链接符使多个命令按顺序执行,前面的命令和后面的命令都会执行使命令在后台运行，这样就可以同时执行多条命令使用时必须进行URL编码如果前面的命令执行成功，则执行后面的命令。如果前面命令执行失败，则后续命令…

2026.03.24# 命令执行

命令执行NOTES

无字符过滤绕过

好多啊WC 无字符数字绕过异或绕过如果a、b两个值不相同，则异或结果为1。如果a、b两个值相同，异或结果为0。变量名因为是无字符绕过，没有数字和字符使用，所以可以用作为变量举例计算 “5” 的 AS…

2026.03.24# 命令执行

命令执行NOTES

奇奇怪怪的问题

和的纠纷问题：系统执行语句时当输入无法执行 ,输入正常执行系统执行语句时当输入正常执行，输入无法执行原因：根本区别： vs ：要求参数是合法的PHP代码字符串。：要求参数是合法的Sh…

2026.03.24# 命令执行

命令执行NOTES

命令执行靶场WP

0x01 命令执行危险函数函数函数有回显，只是要通过查询源代码才能看到观察题目，只是一个命令执行，没有任何过滤。直接执行查看文件，再用获取（关于为什么这里执行不用带””引号可以查看我的另一篇文章奇…

2026.03.24# WP # 命令执行

命令执行NOTES

命令执行函数

常见函数注意点：如何运行运行条件参数是否有回显 system 作用执行命令语句并输出回显参数: ：执行参数所制定的命令，并且输出执行结果 :如果提供参数，则外部命令执行后的返回状态将会被设置到…

2026.03.24# 命令执行

命令执行NOTES

PHP命令执行过滤绕过

过滤函数空格过滤绕过绕过方法大括号 $IFS代替空格可用** ** ** **代替空格在Linux下，以上环境变量可以起到空格的作用直接使用** 可能被Linux认为是参数，因此可以使用 **来确保起到…

2026.03.24# 命令执行

命令执行NOTES

PHP命令执行总结

找到一篇佬的总结：命令执行RCE及其绕过详细总结

2026.03.24# 命令执行

信息收集NOTES

信息收集

实战中的信息收集方法

主域名资产收集 SRC给定的资产——官方文档企查查知识产权–>备案网站小蓝本 [ICP备案信息](备案查询 - ICP备案查询网) 先通过网站查询备案号，再通过备案号查询域名小程序资产收集微信搜索…

2026.03.24# 信息收集 # 漏洞挖掘与开发

XSSNOTES

XSS

xss漏洞基础

xss漏洞基础，保存学习过程中的代码与笔记。

2026.03.24# 漏洞挖掘与开发 # XSS

SSTINOTES

继承关系和魔术方法

继承关系父类和子类子类调用父类下的其他子类 flask脚本没有办法直接执行python指令是父子关系的顶端，所有数据类型最终的父类都是魔术方法作用：查找当前类型的所属对象作用：沿着父子类关系往上查找一…

2026.03.24# SSTI

SSTINOTES

一把梭

其他师傅的payload，挺多情况可以用的或者用feijing 安装可以直接输入启动webui，指定参数并自动攻击

2026.03.24# SSTI

SSTINOTES

SSTI模版注入漏洞详解

漏洞成因渲染模版时，没有严格控制对用户的输入使用了危险的模版，导致用户可以和flask程序进行交互漏洞演示正常代码漏洞代码判断流程图

2026.03.24# SSTI

SSTINOTES

SSTI常用模块

常用注入模块文件读取内建函数eval执行命令 os模块执行命令 importlib类执行命令 linecache函数执行命令 subproces.Popen类执行命令文件读取查找子类查看文件读取函数脚本…

2026.03.24# SSTI

SSTINOTES

flask模版介绍

视图函数作用：生成请求的响应视图函数只处理业务逻辑和数据处理使用模版使用静态的页面html展示动态的内容 Flask模版作用：取得视图函数的数据进行展示，返回响应内容 **作用:**加载html文件。默认文…

2026.03.24# SSTI

SSTINOTES

flask基本架构、变量及方法

Flask基本架构 Flask传参规则格式化字符串向规则参数添加变量部分，动态构建URL 特性：自动类型校验（类型不匹配返回 404）参数直接作为视图函数参数支持多参数组合：示例：变量传参方法HTTP…

2026.03.24# SSTI

SQL注入NOTES

如何判断SQL注入闭合方式

许久没有看sql又忘记怎么判断数字型注入和字符型注入了直接使用?id=2-1如果正确显示说明是数字型若不正确则可能是字符型首先，要区分不同类型注入数据库中语句的不同以下是突然想起来的一个问题如何判断数…

2026.03.24# SQL注入

SQL注入NOTES

SQL联合查询

SQL注入分类：回显正常—> 联合查询回显报错–>报错注入：盲注：布尔盲注时间盲注 SQL联合查询必备条件：1、界面能够回显数据库查询到的数据（必要条件）；2、界面回显内容至少能够显示数据库中的某列数…

2026.03.24# SQL注入

SQL注入NOTES

SQL盲注脚本

GET提交布尔盲注脚本时间盲注脚本 POST 提交布尔盲注脚本时间盲注脚本

2026.03.24# SQL注入 # 脚本

SQL注入NOTES

SQL盲注

SQL注入分类：回显正常—> 联合查询回显报错–>报错注入：盲注：布尔盲注时间盲注 DNSlog注入 SQL盲注概述原理核心问题：应用程序存在SQL注入漏洞，但无法直接返回查询结果或错误信息（如页面…

2026.03.24# SQL注入

SQL注入NOTES

SQL注入总结

SQL注入原理 SQL注入思路如何判断SQL注入闭合 SQL注入方式：联合查询报错注入布尔盲注其他问题： SQL注入语句闭合方式

2026.03.24# SQL注入

SQL注入NOTES

SQL注入过滤绕过

过滤注释符绕过常见注释符如何判断页面过滤对象从最简单的注入命令开始，一步步增加复杂性，通过此方法判断过滤对象。策略基础测试：优先尝试、、。闭合语句：若注释符全被过滤，直接闭合引号或逻辑。编码与空…

2026.03.24# SQL注入

SQL注入NOTES

SQL注入思路

SQL注入分类：回显正常—> 联合查询回显报错–>报错注入：盲注：布尔盲注时间盲注判断注入点在GET参数、POST参数、Cookie、Referer、XFF、UA等地方尝试插入代码、符号或语句，尝试…

2026.03.24# SQL注入

SQL注入NOTES

SQL注入原理

从输入与代码的边界出发，整理 SQL 注入的成因、常用函数和联合查询流程。

2026.03.24# SQL注入

SQL注入NOTES

SQL注入刷题--buuctf

BUU SQL COURSE 1流程这题是写sqli-labs后刷的，确实带来一点不一样的感觉。依照sqli-labs的惯性，是在登录里面进行sql注入。不过用弱口令试了几次，发现没什么用。因此去找了WP…

2026.03.24# SQL注入 # WP

SQL注入NOTES

SQL注入其他问题

id=-1 和id= 1 的区别两种场景的本质区别 SQL注入语句注释在 Sql 注入中，需要使用 Mysql 的注释符号，需要去注释注入语句后面的语句不被执行，Mysql中单行注释有两种方式，分别是#和– (…

2026.03.24# SQL注入 # 奇奇怪怪的问题

SQL注入NOTES

SQL注入之一句话木马

SQL注入之一句话木马，保存学习过程中的代码与笔记。

2026.03.24# SQL注入

SQL注入NOTES

SQL报错注入

SQL注入分类：回显正常—> 联合查询回显报错–>报错注入：盲注：布尔盲注时间盲注报错注入（Error-Based Injection）核心原理适用条件：页面无数据回显，但能返回数据库错误信息。 …

2026.03.24# SQL注入

SQL注入NOTES

SQL注入之POST提交注入

POST提交和GET提交的区别 POST注入原理核心漏洞原因用户输入未过滤：后端直接将用户通过 POST 提交的参数拼接到 SQL 语句中。举例 POST提交UNION注入与GET提交类似判断闭合符号也类似…

2026.03.24# SQL注入

SQL注入NOTES

sql-labsWP

sqli-labs在线靶场 1-10关GET提交第一关第二关这关和第一关只是注入类型有区别是数字型注入第三关和前面也差不多，但是是单引号+括号闭合方式第四关和第三关差不多，但是是双引号+括号闭合方式 1-…

2026.03.24# SQL注入 # WP

SSRFNOTES

SSRF绕过

要求地址是才会显示，但是常常会被限制环回地址绕过IP地址 302重定向绕过要服务器？不会用zzzz 流程若传入的私网地址被限制可以使用302重定向绕过。这需要一台公网服务器和它的公网IP，在服务器中创…

2026.03.24# SSRF

SSRFNOTES

SSRF基础知识

1. ：初始化 cURL 会话功能创建一个新的 cURL 句柄（资源对象），用于后续配置和请求。语法参数$url（可选）：初始化时直接设置请求的 URL。若留空，需后续通过设置。返回值成功：返回 c…

2026.03.24# SSRF

SSRFNOTES

SSRF漏洞原理

关于服务端请求伪造的概念、成因与学习记录。

2026.03.24# SSRF

SSRFNOTES

SSRF漏洞利用

SSRF漏洞利用步骤：查找内网存活主机IP 查找内网主机开放端口目录扫描漏洞利用命令执行GET提交利用进行命令执行执行命令记得加端口号和占位符 POST提交记得加端口号和占位符 XXE漏洞利用听…

2026.03.24# SSRF

SSRFNOTES