理解一个东西，然后去发散思维思考，总会有意想不到的收获。

足够猥琐的思路，往往能带来意想不到的效果。

机缘巧合，查询旁站时随手点开的一个网站，加单引号 ' 页面报错，同时爆出的还有sql查询语句，程序版本ThinkPHP V5.0.14，测试了下前一阵子爆出来的exp，应该也是修复了。

转载：阿里安全应急响应中心微信公众号

前几天看到个问题：渗透的本质是什么？我觉得渗透的本质就是人与人之间的博弈。

0x00，%00，/00 之类的截断，本质都是一样的，只是不同表现方式而已。