os.path.join(),漏洞
今天做了一道题upload题,考到了这一点,但是我觉得函数的漏洞也有可能发生在RCE中,所以同时也加入了RCE类
题目: [NISACTF 2022]babyupload
分类 RCE 下的文章
Unicode字符:U+202E、U+2066、U+2069
三个Unicode编码
特殊的变量和奇怪的绕过
运算符优先级
在 SQL 中，运算符的优先级决定了多个运算符在同一表达式中执行的顺序。运算符的优先级从高到低依次排列，OR 和 AND 是常见的逻辑运算符，它们的优先级相对较低，但 AND 的优先级高于 OR。