CTFweb題型

1. 查看源碼（簡單）php 可能有type=hidehtml 2. 修改或添加http請求頭前端 如修改發給服務器的請求中的HTTP頭的ip地址，防止被攔截mysql 工具：bp+foxyproxy算法 用到的函數修改頭部IP：X-Forwarded-For:sql 3. 後臺登陸vim 萬能密碼，本質是sql注入，從而繞事後臺，大部分網站會防止sql注入，所以咱們要繞過他對咱們的限制數組 us

>>阅读原文<<