BlBana's BlackHouse.

之前已经总结了一次文件包含漏洞相关的知识点，最近一段时间做CTF又遇到了不少以前没见过的包含新姿势，这里在总结一下，以后看的时候方便一些。

导语：

在本地搭建了一个Tomcat服务器，尝试了一下利用，Tomcat manager中war包部署获取目标网站的Webshell。又了用了kali下的msf生成的war包进行shell的反弹。

导语

一直使用mysql的报错注入，但是不清楚它的原理是什么，为什么会出现报错，我们使用到了floor(),rand(),count(*)三个函数，每个函数起到了什么作用，经过查阅资料，搞懂了报错的原因，现在总结一下。

导语：

这两天因为要搭建一个ctf的平台，需要给web题做一个沙盒，就想到了用docker来配置，防止服务器被拿下，第一次玩docker总结了一些注意事项。

知己知彼百战不殆 –孙子兵法

导语

之前做华山杯的一道题里，在读取一个文件内容的时候，由于无法直接读取，看writeup里采用改了php反序列化的方式去读取了对应的文件，当时看有点懵逼，就去补了补PHP反序列化漏洞的原理和利用。

目的

这道题开始给的提示是flag.php中有flag，因此我们的目的就是读这个flag.php。

导语：

当程序员在编写代码的过程中，由于使用PHP文件包含函数过滤不严，从而导致了文件包含漏洞。在PHP中用于文件包含的函数有四个：

1.require

2.require_once

3.include

4.include_once

导语

今天需要往服务器上传点东西，于是乎就需要搭建一个FTP服务器用用，试了一中午一直给我显示FTP用户名和密码无法登陆FTP服务器，上网查是说这几种情况：

导语

今天尝试了一下在IIS下搭建PHP环境，中间遇到了不少问题，现在来总结一下