前言打开靶机 还以为靶机坏了，结果是需要POST <?php error_reporting(0); if ($_SERVER['REQUEST_METHOD'] !== 'POST') { header("HTTP/1.

前言关键字:[htaccess|文件包含|尖括号绕过] <?php $files = scandir('./'); foreach($files as $file) { if(is_file(

前言关键字:[create_function] <?php $MY = create_function("","die(`cat flag.php`);"); $hash = bin2hex(openssl_random_pseud

前言 题解login.js if (document.cookie && document.cookie != '') { var cookies = document.cookie.split('; ');

前言原贴链接，在此感谢这位师傅极其详细的注释。 这插件挺好使，遇到unicode编码省的转来转去，方便看结果。但有个问题就是它只会转第一个unicode字符串，后面的就不转了，于是拿来改了改。 源码https://github.com/Ka

前言这插件是今年五月份才遇到的，结果是这几个月以来使用最频繁的插件，很适合我，有了它就不需要burp抓包，一个一个复制数据或者用扔到POSTMAN里生成python代码。可以一键生成，爽嗷！ 但其中也有些不太满意的地方，于是今天琢磨了一下，

前言想把一些好用的插件改成自己想要的形状，于是尝试一下，当做拓展学习了。 JAR打包奇怪的是，照着网上教程在Project Structure里的Artifacts处尝试打包jar，但OK怎么都点不下去，明明代码是一样的，难道是用了grad

前言hint1: /?src=1 <?php error_reporting(0); class A { protected $store; protected $key;

前言 题解尝试性的输入C代码，返回了个编译文件 #include <stdio.h> int main() { printf("%d", 123); } 输入 #include "/