<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Devil_ping的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Devil_ping</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Devil_ping]]></copyright><item><title><![CDATA[SQL注入之堆叠注入]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/104254050</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/104254050</guid><author>Devil_ping</author><pubDate>Mon, 10 Feb 2020 20:22:31 +0800</pubDate><description><![CDATA[堆叠注入又叫多语句注入,就是原本只执行一个sql句,用函数让他可以执行多个sql语句

mysqli_query这个函数 只能执行一个sql语句

mysqli_multi_query这个函数  支持执行多个sql语句

例如select 1,2,3;select 4,5,6



?id=1' ; select"&lt;?php phpinfo();?&gt;"into outfile"...]]></description><category></category></item><item><title><![CDATA[SQL注入之二次注入]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/104253720</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/104253720</guid><author>Devil_ping</author><pubDate>Mon, 10 Feb 2020 20:14:27 +0800</pubDate><description><![CDATA[一个登陆页面

 登录 不能注入
 注册 不能覆盖 发现可以找到哪些用户已经被被注册
 修改密码 发现各密码字段不能注入
  这些都做了转义,但是注册没有对一些特殊符号进行限制,我们修改密码的时候,使用了这个语句,便造成了这个二次注入

实验

 注册一个admin' -- -用户密码123.com





创建成功









...]]></description><category></category></item><item><title><![CDATA[SQl注入之读写文件注入实验报告]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/104253255</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/104253255</guid><author>Devil_ping</author><pubDate>Mon, 10 Feb 2020 19:52:27 +0800</pubDate><description><![CDATA[读写文件受到权限影响
 secure_file_priv= 代表文件读写没有限制
 secure_file_priv=NULL 代表没有读写文件权限
 secure_file_priv= d:/phpstudy/mysql/aa 代表只能对该路径下文件进行读写
 这个权限在数据库配置文件my.ini里,默认是没有的

读文件
 loa...]]></description><category></category></item><item><title><![CDATA[mysql 联合查询注入练习]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103865855</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103865855</guid><author>Devil_ping</author><pubDate>Mon, 06 Jan 2020 23:13:52 +0800</pubDate><description><![CDATA[DVWA练习

low级别

确定库



确定表



确定字段



拖库



Medium级别







High级别







sqli-labs-master 前四关练习

第一关

判断位字符型





判断显示列 为 3



显示数据 -1123



获取数据库



获取用户名



获取版本号



获取 路径



获取数据库 名



合并函数 ...]]></description><category></category></item><item><title><![CDATA[BP常用模块使用]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103812417</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103812417</guid><author>Devil_ping</author><pubDate>Thu, 02 Jan 2020 22:37:40 +0800</pubDate><description><![CDATA[1.target模块(目标)

可以将网站放到Spider爬虫模块进行扫描



2.Proxy模块(抓包)

可以将网页流通的数据包抓住



3.Spirer模块(爬虫)



4.Scanner模块(扫描)

将target目录的网站放进去扫描漏洞









5.Intruder模块(破解密码)



添加字典



破解



6.Repeater可以把数据包发送到此模块进行...]]></description><category></category></item><item><title><![CDATA[火狐浏览器常用插件]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103811926</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103811926</guid><author>Devil_ping</author><pubDate>Thu, 02 Jan 2020 21:56:45 +0800</pubDate><description><![CDATA[X-Forwarded-For Header，可更改代理IP

Max HacKBar，按F12查看网页源代码

Web Developer，Web开发调试插件

Wappalyzer，可查看浏览网页服务器的基本信息

Flagfox，可查看当前网页的ip地址与服务器位置

User-Agent Switcher,可改变浏览器内核信息，伪装为苹果，安卓等








...]]></description><category></category></item><item><title><![CDATA[PHP数组常用函数]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103498043</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103498043</guid><author>Devil_ping</author><pubDate>Wed, 11 Dec 2019 20:45:52 +0800</pubDate><description><![CDATA[1.获取数组的长度,count()和sizeof()统计数组下标的个数

统计一个数组里的所有元素.



2.each() 返回当前元素的键名和键值，并将内部指针向前移动一步






3.list() 用于在一次操作中给一组变量赋值


4.数组元素的排序:
sort()、asort()和 ksort()都是正向排序,rsort()、arsort()和 krsort()是反向排序


5...]]></description><category></category></item><item><title><![CDATA[PHP常用的字符串函数]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103481763</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103481763</guid><author>Devil_ping</author><pubDate>Tue, 10 Dec 2019 23:20:21 +0800</pubDate><description><![CDATA[1.字符串连接运算符

PHP中通过‘.’来吧两个字符串连接到一起
 通过“.=” 将右边参数附加到左边的参数后
 结果一般都是字符串

2.字符串长度计算

 strlen() mb_strlen() 都可以用来计算字符串长度，区别在于mb_strlen可以计算中文字符串长度





bin2hex（）将字符串转换为16进制



chop()移除字符串右侧的空白字符或者其...]]></description><category></category></item><item><title><![CDATA[12月9号实验报告三]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103463494</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103463494</guid><author>Devil_ping</author><pubDate>Mon, 09 Dec 2019 22:54:05 +0800</pubDate><description><![CDATA[根据页面的行数，生成一个不同颜色的页面，0-30红色背景，31-60蓝色背景，61-90绿色背景，91-120黑色背景，121-150紫色背景，超过为白色。注意，颜色可以自己随便选择。




...]]></description><category></category></item><item><title><![CDATA[12月9号实验报告二]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103463478</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103463478</guid><author>Devil_ping</author><pubDate>Mon, 09 Dec 2019 22:45:53 +0800</pubDate><description><![CDATA[题目：使用PHP来编写一个页面，页面内容显示出浏览器的信息。包括浏览器信息，系统信息，文件位置信息，PHP版本，文件行数。注意：浏览器信息使用$_SERVER['HTTP_USER_AGENT']这个超全局常量，同时要保证页面的美观。


...]]></description><category></category></item><item><title><![CDATA[12月9号实验报告四]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103463512</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103463512</guid><author>Devil_ping</author><pubDate>Mon, 09 Dec 2019 21:00:10 +0800</pubDate><description><![CDATA[完成apache服务器能够使用php解析.phtml .php3

第一步：先修改配置文件httpd.conf 添加.phtml .php3



第二步：创建.phtml文件 .php3文件



第三步：验证.phtml文件 .php3文件


...]]></description><category></category></item><item><title><![CDATA[12月9号实验报告五]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103463530</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103463530</guid><author>Devil_ping</author><pubDate>Mon, 09 Dec 2019 20:26:00 +0800</pubDate><description><![CDATA[设置php能够连接mongodb（扩展，sqlserver）



打开网站

http://pecl.php.net/package/mongodb

下载一个5.6版本的mongodb.dll



在phpstudy安装目录下的PHPTutorial下的php是版本打开php-5.6版本下的ext文件夹

把刚下载php_mongodb.dll放进去



打开phpstudy

在其他选...]]></description><category></category></item><item><title><![CDATA[12月9号实验报告一]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103463347</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103463347</guid><author>Devil_ping</author><pubDate>Mon, 09 Dec 2019 19:10:44 +0800</pubDate><description><![CDATA[一.使用php输出 that's ok

 1.使用双引号中插入单引号

 2.使用单引号，但是加上转义字符\

 3.使用eof输出

 1.

 



 2.






 3.







]]></description><category></category></item><item><title><![CDATA[Linux基础命令]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103304921</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103304921</guid><author>Devil_ping</author><pubDate>Wed, 04 Dec 2019 20:03:00 +0800</pubDate><description><![CDATA[Linux基础命令

1.文件和目录
cd /home 进入 '/ home' 目录'
cd .. 返回上一级目录
cd ../.. 返回上两级目录
cd 进入个人的主目录
cd ~user1 进入个人的主目录
cd - 返回上次所在的目录
pwd 显示工作路径
ls 查...]]></description><category></category></item><item><title><![CDATA[windows基础命令]]></title><link>https://blog.youkuaiyun.com/Devil_ping/article/details/103353275</link><guid>https://blog.youkuaiyun.com/Devil_ping/article/details/103353275</guid><author>Devil_ping</author><pubDate>Mon, 02 Dec 2019 17:43:27 +0800</pubDate><description><![CDATA[1.cd 切换目录

cd 显示当前目录
cd .. 返回上一级 
cd /d d: 进入到上一次d盘所在的目录（或者直接输入d：）
cd /d d:\src 进入d盘的src目录
cd aa\bb\cc 进入aa下的bb下的cc文件夹

2.dir 显示目录中的内容（显示当前目录中的子文件夹与文件）

dir /b 只显示当前目录中...]]></description><category></category></item></channel></rss>