前言 SQL注入向来是Web小子最重要的基本技能之一，基本上每次面试面试官都会问到SQL注入相关的问题，但感觉网上很多总结都不是很全，如果是我和其他人聊SQL的话，会涉及很多方面，至少能聊个半个小时以上，让面试官狠狠眼前一亮，因此开个这个文章既作为自己的总结，又供他人学习。 sqlmap 聊sql注入就不能不聊sqlmap，就像提开放世界不能不提原…

怎么做POP题 做ctf的web方向总是不可避免的遇到和php反序列化有关的题，而pop就是其中的套娃题，需要多次利用魔法方法实现跳转最后实现恶意的代码，从方法到方法的跳转的精妙构造，最后看起来的效果就像一条链子一样，所以我们叫它pop链。 一般来说做一道pop题，首先要做的就是分析题目里的各个方法，在大脑里构造出一条能串起来各种方法的链子，然后把…