关于SSTI我的知识汇总
Mysql提权
发表于
更新于
还是之前和拉蒙特徐谈及提权的问题，我当时说我研究了suid提权，拉蒙特徐建议我可以先从mysql的几种提权手段开始学习，我当时对udf提权等手段没有什么认知，还以为只要能写shell进mysql就算是成功，但是真正深入学习之后也是感到非常的震撼(我擦，还能这么搞)，于是写下这篇文章记录我学习mysql提权的过程
python沙箱逃逸-pyjail基础
发表于
更新于
关于pyjail的基础内容与大致认识
顺序表与列表
发表于
更新于
关于顺序表与链表的深入学习(难过的时候就来操操数据结构)
递归函数的设计技巧
发表于
更新于
刚刚结束了为期两天的厦大之旅，由于家比较近晚上就没有选择留在厦门而是回家，连续熬夜打了upload-labs，现在只想放松一下，干脆来学学算法(太久没学了怎么忘了这么多)
upload-labs一把过
发表于
更新于
打完这个开始跟小迪学
r3ctf小登题解
发表于
本次r3ctf除去签到一共完成了两题，流量分析实在是没想到那步，太可惜
php反序列化知识点以及专题练习
发表于
更新于
PHP反序列化基础专题，后续会尽快补上进阶专题
xss靶场一把过
发表于
更新于
XSS-labs，巩固基础，增长知识
SQL注入进阶专题
发表于
更新于
SQL注入进阶专题，这里会介绍更多高阶注入姿势以及绕过方法