抱歉，您的浏览器无法访问本站

报错注入之前都是做题中积累经验，感觉自己的基础薄弱。大部分时候都是看别人的WP才能做题。最近在看一本《CTF训练营》，补一补基础，做笔记。 报错注入的条件 可回显 回显有报错信息 过滤不严格（希望WAF不行） 绕过是个麻烦事儿，这里暂且假设没有任何过滤。 报错注入使用的函数updatexml()1234UPDATEXML (XML_document, XPath_string, new_v...