源于hitcon中的题目ssrfme的wp,然后去搜了下这个漏洞,做个简单的记录吧。https://lorexxar.cn/2017/11/10/hitcon2017-writeup/#sql-so-hard

(写完之后没保存又要重新再敲一遍，好气)源于lemon师傅，然后又参考了pupile师傅的文章，’偷’点干货来。

有幸给学弟学妹们上了一次课，记录一下学习过程以及把ppt转化成blog吧。

最近在看p神的blog，觉得大佬就是大佬。今天看到这篇觉得有很多需要学习的地方，又不好意思偷，就只能直接贴链接了。http://www.freebuf.com/articles/web/38383.html

整理一下那些报错注入的函数吧

听说typecho博客留了后门，上课的时候试了一下

简单的搭建一个Apache2+php7+mysql的web环境

决赛去水了一把

挺实用