web簡單題的思路

一、爆破，包括包括md5、爆破隨機數、驗證碼識別等 二、繞WAF，包括花式繞Mysql、繞文件讀取關鍵詞檢測之類攔截 三、花式玩弄幾個PHP特性，包括弱類型，strpos和===，反序列化 destruct、\0截斷、iconv截斷、 四、密碼題，包括hash長度擴展、異或、移位加密各種變形、32位隨機數過小 五、各種找源碼技巧，包括git、svn、xxx.php.swp、*www*.(zip|t

>>阅读原文<<