subtitle
sql注入使用union select时不回显数字的理解 sql注入使用union select时不回显数字的理解
当我们使用union select 1,2,3,4时，经常会出现当前页面并没有发生变化的情况，我用自己的理解来解释一下这个情况 首先看一下不回显的状况以及解决方法 再看直接回显的状态 综合以上我们可以得出，有时候存在回显，但因为当前
2021-03-15 漏洞
sql注入\
对文件上传代码片段的猜测理解（php未学） 对文件上传代码片段的猜测理解（php未学）
对该处的代码我理解为，函数将在temp临时文件内的数据通过函数转移到了新的文件中，传输过程传的是数据，所以最终显示的文件名是目录名而不是新建一个文件
2021-03-15 漏洞
文件上传
各方面小知识点汇总 各方面小知识点汇总
小知识点汇总==Nginx将404转发至index.php== 第一张图就是进行转发的状态 即在url后面加入任意字符，页面自动跳转至指定页面，不会出现404报错 第二张就是没有进行转发的
2021-02-28 杂项
随记
sql注入中order by的理解 sql注入中order by的理解
order by 的作用是排序 order by 默认的是升序， asc 升序 desc 降序 实际演示一下： 这是一张数据表，接下来使用sql语句进行操作 查询表中所有内容： SELECT * FROM twe 可以看到此时的
2021-02-27 渗透测试
sql注入
2 / 2