每日一句 ( 2025-09-18 )
If a thing isn't worth saying, you sing it.
如果一件事不值得说出来，你就把它唱出来吧。———— Pierre Beaumarchais
Waf绕过，权限提升，免杀
WAF绕过 使用环境： Win7+phpStudy+安全狗 +DVWA 绕过mysql 绕过普通注入 简单注入时会拦截 1' and 1=1 # 内联注释：是MySQL为了保持与其他数据兼容，将MySQL中特有的语句放在/!.../中，这些语句在不兼容的数据库中不执行，而在MySQL自身却能识别。 /*!10445*/ 表示版本号；从00000~99999 ，需要小于mysql的版本； 例如： mysql 5.6 ，则版本号需要小于 56000才能执行成功 这个版本号有很多可以多尝试几个，这个原理就是在mysql数据库当中/*！加...
