<NullPointerException> 二周目

wcnm

预编译这个东西很多人都听说过，每次问到sql注入怎么防御的时候大家都会来一句“使用预编译语句”，具体怎么写也不知道。然后某些记了俩菜名就在qq上蹦跶的带黑客似乎觉得，预编译就是个无敌的存在，sql语句只要这么处理了就没漏洞了。这个说法有道理但是不绝对。之前在审一些代码，尤其是php的时候我发现大多数出注入漏洞的预编译语句都有一种共同的思想，我编译我的，你注入你的。我写代码规定PDO，$pdo->quote($xxx)的时候我是你爹，传入个外部可控的转义字符串的时候经常就反转了，你是我爹。你要拿大哥刷经验，哥没意见，你要质疑大哥的实力，哥不高兴。我个人感觉预编译其实是最好审计出注入的，只要你追着变量一行一行跟进函数就行，反正总有一行什么query什么MB_userKey要出事，你预了你妈呢折腾半天还不如开局$id=$_GET['user_id']然后intval()算了，要死也死痛快点。（这玩意注入是注入不了但是容易正常用户卡bug，cjb开发写php的时候搞不清转换后的进制） 哦对，说回qq。phtml那个文件就不说了字面意思的杂种，满屏刀乐混着标签属性和√⑩缩进写得跟你妈小儿麻痹一样。原理其实网上也有很多文章分析过，扒拉了一个典型代码如图。GET方式获取user_id，然后一个try-catch 块，捕获异常，创建$pdo（这就是个例子别管什么root root弱口令）。然后他的预编译，$sql="select * from dvwa.users where user_id={$id}";正常的，预编译也预了。关键就是后面$row=一句，前面id变量是从 GET 请求中获取到的用户参数，外部可控，这里直接将结果赋值给变量 $row，没过滤，你预了个牛魔。占位符替代参数值，先编译，再传值，这三点都做对了才特么能叫真正的用预编译处理sql语句，否则就是个在第一行死和第十行死的问题 然后最经典的就来了，qq嗨黑搁那xjb嘴硬爆出了超级经典名言，“不同的数据库注入方法是不一样的，你这个说的是mysql，我用mssql或者sqlsever预编译你注入个啥？” 倭瓜说的，在快手和qq上搜黑客等于进了弱智吧，我是非常认可的。高情商:mssql和sqlsever的关系就像玛丽卡和拉达冈的关系一样。低情商:傻逼初中生啥都不会就会报菜名，听了一堆什么“sql注入不同的数据库注入方式不同”，“预编译防止注入”，“关系型数据库”，“mysql”,“mssql”，“sqlsever”就搁那报呢，连我用mssql或者sqlsever预编译这种逆天发言都出来了，一眼丁真，知道这个词然后压根不知道具体啥意思就开始给劲瞎扯名词。扫哥虽然技术含量上简单但是人家是真能日站有作用，啥都没学过的能不能就⑧瞎扯代码审计了爆些典出来笑死个人😅

简单拿下年级第三😏😋

打了九个小时 爽了

刺杀？把人都扬了就没人知道你了

6

WELL...

玩原神玩的

白龙:“汤婆婆会夺走你的名字，你说你的名字叫 DROP TABLE user_name;就好了” 汤婆婆:“这就是你的名字吗? “对” 汤婆婆:“这个名字真难记啊。现在开始你的名字就叫 ERROR: relation "mydb1.user_name" does not exist

感觉大语言模型可以高效产生一大堆似是而非的民科言论，比人工民科快多了

八个小时写出来的超级屎山

【全程难绷！当我用《雪distance》的方式打开周董新歌...-哔哩哔哩】 https://www.bilibili.com/video/av580431596?p=1&unique_k=114514

你校优秀的审批制度

[上海出入境管理局] 感谢您申请陆家嘴签证。 非常遗憾的通知您，由于您过去三个月没内有City Walk. Gap Hour及Camping记录，并且在Salomon,Lululemon,Tesla,Omakase及Apple Store均未查记录，且您过去三个月内购买过28次蜜雪冰城，19次瑞幸咖啡（9.9元券），15次幸运咖，星巴克购买1次(抹茶星冰乐全糖）故本次签证拒签。

哼，你这个笨蛋，以为你是谁啊？你以为我会无聊到想和你聊天吗？但是...但是这并不表示我不会答应你哦！虽然我同意了，但这绝对不是因为我无聊，只是...只是我随便应付你一下而已！记住了，不要误会！

git被杀了两次之后