開啟php.ini 檔案
error_reporting = e_all & ~e_notice
display_errors = on
然後重啟apache，在看看，如果還不成，就採用除錯的方式
在你程式最上面寫die("abc");
一行一行除錯，看看倒是什麼地方給exit了，而且關閉了所有輸出（ob_clean()）函式有關閉輸出的功能。
大多數上面就可以出結果。
如果上面的方法還不成，那麼可能是dtd的問題。
這個一般都是網頁開頭的，你把這些，還有一些html，xml的頭去掉在看看
mysql錯誤回顯注入 sql注入 顯錯注入
前提知識 資料庫 就是將大量資料把儲存起來，通過計算機加工而成的可以高效訪問資料庫的資料集合 資料庫結構 庫 就是一堆表組成的資料集合 表 類似 excel，由行和列組成的二維表 字段 表中的列稱為字段 記錄 表中的行稱為記錄 單元格 行和列相交的地方稱為單元格 在資料庫裡有乙個系統庫 inform...
xxe 回顯與無回顯
學習於紅日安全 一 有回顯 1 直接將外部實體引用的uri設定為敏感目錄 xxe 2 將外部實體引用的 url 設定到本地伺服器，本地構建惡意 dtd 檔案，遠端注入 xxe evil 外部 evil.dtd 中的內容 二 無回顯可以使用外帶資料通道提取資料，先使用 filter 獲取目標檔案的內容...
基於錯誤回顯的sql注入整理
由於複習，停了好幾天，今天換換模式做了一下關於錯誤回顯的ctf題目，首先附上題目 here 0x00 關於錯誤回顯 用我自己的話來講，基於錯誤回顯的sql注入就是通過sql語句的矛盾性來使資料被回顯到頁面上 當然在實際應用中得能回顯在頁面上，一般的 都回避免這種情況，哈哈，要是能碰上你就偷著樂吧 0...