Somnus's blog

总结了dvwa中的存储型xss关卡

总结了dvwa中的反射型xss关卡

总结了dvwa中的sql盲注关卡

总结了dvwa中的sql注入关卡

Bugkuctf题库中的一道代码审计题,通过利用各种正则匹配函数特性最终得到flag

Bugkuctf题库中的一道代码审计题，通过url二次编码绕过过滤得到flag

Bugkuctf题库中的一道代码审计题，通过巧妙利用file_get_contents函数特性来绕过extract变量覆盖

Bugkuctf题库中的sql注入类题

Bugkuctf题库中的sql注入类题

总结了sql-labs的一些挑战关卡