1.用腳都知道，這次的注入肯定不簡單。果然，新增了無數的坑[哭泣委屈]，不過還是謝謝大哥，如果沒有他，我們根本不能有這麼好的學習環境。好好加油吧。果然，設定了黑名單。加入黑名單的有我們的and還有； ；；；
所以我們要變一下身：and...居然大寫也不行。。。a/**/nd也不行。。。。andand也不行。。。一看 ，，別人是黑名單。。我在想啥子。。。。
所以構造語句：
&& 1=1然後ok了。
2.接下來用order by判斷字段數。查到有11個字段。
3.接下來，判斷11個字段裡面，哪些有真正的值。
4.簡直了，我這個蠢豬，周五晚上的東西，現在才繼續寫。好煩哦，今天的機器學習也沒有ok，嗚嗚嗚。。。我來總結一下那天大哥教我們的知識，以及我們遇到的坑。
首先，我們發現他的資料庫可以備份，所以我們可以通過選擇備份資料庫的路徑，從而將真正的**備份進伺服器。
第一步：通過某一路徑上傳，這一路徑，必須為自己顯示出來的，我們才可以真正找到正確的上傳路徑；其次就是這個，通過cmd 的 copy 功能，將+木馬合成。
注意：a.使用copy的時候，是根據前面的檔案型別，=+txt
b.大小一定要適中，一般合成以後，很容易出現0k
第二步：將路徑新增到資料庫的路徑
第三步：設定上傳:
第四步：訪問+連線菜刀
一般訪問的路徑，都是admin後面的。然後連線菜刀，就可以成功了。
失誤點：一句話木馬一直上傳不上去，原因居然是檔案大小（0k）有誤。所以，細心，細心，細心。
大哥帶的XSS練習
0x01反射型 可以看見什麼都沒有過濾 0x02儲存型xss 那麼可以看見也是成功了 那我們試試可不可以順著網線搞一下組員吶？算了 沒得伺服器 搞搞自己吧 document.onkeypress function evt key post key logfile keylog.txt fp fope...
《花開半夏》 1 帶我走（2）
魏如風臉上的溫馨漸漸凝固，他抬起頭嘆了口氣說 在她心裡，我只是她的弟弟。你 告訴過她嗎？蘇彤試探地問。我已經讓她很難受了。魏如風寂寥地笑了笑，他從沒向誰說過自己的心意，而面對眼前這個善解人意 聰明機靈的女孩，他終於壓抑不住多年的情感沉澱，慢慢說了出來，算了，做弟弟也不錯，至少還能在她身邊。那能永遠都...
大哥，帶我一段好嗎？真實鬼事件
那年我才五歲，因為父母工作太忙，沒空管我，便把我送到鄉下的大伯家去住。大伯家有個比我大一歲的小哥，整天帶著我和鄰居家的一幫差不多大的孩子到底瘋跑。大伯家住的村子是乙個偏僻的小山村，村里有位老奶奶，要是現在還活著應該有100多歲了，我們都叫她中華奶奶。天氣不好的時候，我們就到中華奶奶家去聽她講故事，中...