Web
0x01 UPLOAD
刚开始没发现有www.tar.gz这个文件，队友提醒以后才下载到，但是看了半天，就知道是反序列话可以执行某些功能函数，实在无招，变开始遍历端口，结果发现了别的队伍大佬上传的shell，连上去看日志，发现了报错位置，然后根据报错过程及报错位置构造如下payload
<?php
namespace app\web\controller;
class Register{
public $checker;
public $registed = 0;
public function _...
查看mysql数据库及表编码格式
1.查看数据库编码格式
mysql> show variables like 'character_set_database'
2.查看数据表的编码格式
mysql> show create table <表名>;
3.创建数据库时指定数据库的字符集
mysql>create database <数据库名> character set utf8;
4.创建数据表时指定数据表的编码格式
create table tb_books (
name ...
