前言今天遇到个有意思的SQL盲注，花了不少功夫，也学到了新姿势，遂记录下来以备后续碰到相同场景使用。题目这是2021虎符杯的一道web题，有一个目标站点且附带了源码。源码内容包括：主要逻辑在login.php与config.php，删去多余代码，主要功能在登陆上。前端登录表单会发送给login.php处理：然后所有的post参数会交给config.php中的array_waf去做处理.array_waf是一个递归检测的waf，检测是否包含sql_waf和num_waf在内的规则，符合规则直接退出。经过检测后会进入config.php中的login函数进行数据库查询。可以看到login函数直接将
新建一个STM32CubeIDE 新工程 选择自己的芯片型号，我的是STM32F103RCT6 选择工程保存位置，不能有中文路径，会报错 选择下载方式、一定要选，不然下次下载有问题 选择时钟来源，我的板子有8Mhz、32.768Khz两个外置晶振 配置时钟频率 生成相应的.c.h文件，方便我们管理 我的板子LED引脚是PA8和PD2，配置相应的GPIO 完成配置、保存、生成代码 代码配置在gpio.c里 点亮 这两盏灯 编译工程，0错误0警告 开始下载，工程第一次下载，会弹出窗口，我的下载器是JLink，所以选择JLink，SWD下载模式，保存OK
新建一个STM32CubeIDE 新工程 选择自己的芯片型号，我的是STM32F103RCT6 选择工程保存位置，不能有中文路径，会报错 选择下载方式、一定要选，不然下次下载有问题 选择时钟来源，我的板子有8Mhz、32.768Khz两个外置晶振 配置时钟频率 生成相应的.c.h文件，方便我们管理 我的板子LED引脚是PA8和PD2，配置相应的GPIO 完成配置、保存、生成代码 代码配置在gpio.c里 点亮 这两盏灯 编译工程，0错误0警告 开始下载，工程第一次下载，会弹出窗口，我的下载器是JLink，所以选择JLink，SWD下载模式，保存OK
LED电子时钟屏（时间同步屏）与NTP网络时钟系统组成LED电子时钟屏（时间同步屏）与NTP网络时钟系统组成京准电子科技官微——ahjzsz 第一部分 网络时间同步显示系统概述:地铁、医院、学校网络时间同步显示系统是由高精度GPS(北斗)网络母钟、高品质,高稳定性系统网络子钟、智能化控制设备及其它配套设备组成的计时和时钟显示系统,其作用是为保证地铁、校园或医院网络提供标准统一的时间服务.北京华人开创科技发展有限公司的GPS(北斗)网络时间同步显示系统是我公司独立研发,拥有自主知识产权的,根据多年行业经验,严格按照弱电时钟系统使用习惯设计的计时同步显示系统.第二部分 网络时间同步显示系统特点：2
LED电子时钟屏（时间同步屏）与NTP网络时钟系统组成LED电子时钟屏（时间同步屏）与NTP网络时钟系统组成京准电子科技官微——ahjzsz 第一部分 网络时间同步显示系统概述:地铁、医院、学校网络时间同步显示系统是由高精度GPS(北斗)网络母钟、高品质,高稳定性系统网络子钟、智能化控制设备及其它配套设备组成的计时和时钟显示系统,其作用是为保证地铁、校园或医院网络提供标准统一的时间服务.北京华人开创科技发展有限公司的GPS(北斗)网络时间同步显示系统是我公司独立研发,拥有自主知识产权的,根据多年行业经验,严格按照弱电时钟系统使用习惯设计的计时同步显示系统.第二部分 网络时间同步显示系统特点：2
跟着教程写了几种方法，才发现自己写的虽然能实现，但比较繁琐。教程有三种方法：1.移位法，每次左移一位，相比我自己写的，优点是不用把每一种情况都写出来。但是需要考虑左移到最后一位时需要自己再写个赋值语句重新回到第一位。2.位拼接法，循环左移，每一次都把最后一位放到第一位，其他六位左移一位，克服了移位法的问题，简化了代码。3.调用已有模块法，调用4-16译码器刚好可以实现流水灯，需要额外的counter作为译码器的输入。移位法moduleled_run1(//移位法clk,reset,led);inputclk;inputreset;outputreg[7:0]led;reg[5:0]coun
跟着教程写了几种方法，才发现自己写的虽然能实现，但比较繁琐。教程有三种方法：1.移位法，每次左移一位，相比我自己写的，优点是不用把每一种情况都写出来。但是需要考虑左移到最后一位时需要自己再写个赋值语句重新回到第一位。2.位拼接法，循环左移，每一次都把最后一位放到第一位，其他六位左移一位，克服了移位法的问题，简化了代码。3.调用已有模块法，调用4-16译码器刚好可以实现流水灯，需要额外的counter作为译码器的输入。移位法moduleled_run1(//移位法clk,reset,led);inputclk;inputreset;outputreg[7:0]led;reg[5:0]coun
