【Pikachu】“MYSQL_ASSOC“ in /var/www/html/pikachu/vul/csrf/csrfget/csrf_get_edit.php:70 Stac

原创

已于 2023-12-14 12:41:09 修改 · 612 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#mysql #csrf #php

于 2023-08-12 17:53:26 首次发布

在使用漏洞练习平台（如pikachu）练习漏洞时，修改个人信息可能出现报错。可根据报错提示编辑文件，在末行模式下显示行号，修改后保存文件并重启服务。若CSRD post和token类型也出错，同样查看报错位置修改对应文件。

在使用pikachu漏洞练习平台，练习csrf漏洞的时候，修改个人信息，报错问题解决如下

Fatal error: Uncaught Error: Undefined constant "MYSQL_ASSOC" in /var/www/html/pikachu/vul/csrf/csrfget/csrf_get_edit.php:70 Stack trace: #0 {main} thrown in /var/www/html/pikachu/vul/csrf/csrfget/csrf_get_edit.php on line 70

根据报错提示cd /var/www/html/pikachu/vul/csrf/csrfget/下,编辑 vim csrf_get_edit.php这个文件

显示行号在末行模式下输入:set nu

在使用pikac

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

过期的秋刀鱼-

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

安装帝国CMS时，“检测运行环境”步骤显示错误，没有“下一步”按钮

Myr233的博客

11-01

828

帝国CMS“检测运行环境”出错

Fatal error: Uncaught Error: Call to undefined function mysql_connect() 解决办法详细

dhyuan_88的博客

11-05

1181

情况一情况二情况三解决办法。

参与评论您还未登录，请先登录后发表或查看评论

Uncaught Error: Undefined constant “Ford“

perfect_tense的博客

09-21

1265

Uncaught Error: Undefined constant "Ford"

Use of undefined constant MYSQL_ASSOC - assumed ‘MYSQL_ASSOC‘的解决方法

mastergu2的博客

08-10

5927

在使用pikachu的时候发现一点问题，好像是由php版本较高导致的不兼容，如图：在这里我们打开这个路径，找到第70行，把MYSQL_ASSOC改成MYSQLI_ASSOC，保存文件，刷新网页。就可以啦原因大概是这个（从别的地方看到的）：在php7中，MYSQL_ASSOC不再是一个常量，将 MYSQL_ASSOC改为MYSQLI_ASSOC，意思是mysqli的方式提取数组，而不再是mysql 。（原因：mysql_fetch_arrayhan函数转为mysqli_fetch_array，参

PHP学习笔记5：常量

梦幻天空

12-03

858

PHP学习笔记5：常量图源：php.net 语法 php常量的基本用途与其它语言类似，即在编译期而非运行期提供一种确定的、不会改变的值： const PROGRAM_VERSION = '1.0.0'; const DB_VERSION = '1.0.0'; const AUTHOR = 'icexmoon'; 这些常量通常用于定义软件版本号、作者信息等。按习惯，常量名通常以全大写字母结合_定义。在Go语言是个例外，其变量和常量命名都不推荐使用_，所以常量命名只能是大小写字母的驼峰样式。常量

一句话木马踩坑Uncaught Error Undefined constant a

weixin_44603865的博客

07-27

799

运行该代码的时候报错Uncaught Error: Undefined constant “a”，

PHP连接Mysql报错 Fatal error: Uncaught Error: Call to undefined function mysql_connect() in /Application

a280966503的博客

11-09

9711

$link = mysqli_connect('localhost:3306','root','111111');//正确PHP7 $link = mysql_connect('localhost:3306','root','111111');//报错PHP7

看到控制台里有报错信息，GET http://192.168.111.103/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php 500 (Internal Server Error)

07-16

GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=男&phonenum=13800138000&add=China&email=test@example.com&submit=submit HTTP/1.1 Host: localhost ``` #### 2. **SQL 注入或数据库操作异常** - 若...

04-07

### CSRF漏洞的工作原理 CSRF（Cross-Site Request Forgery），即跨站请求伪造，是一种攻击方式，通过诱导受害者访问恶意网站，在不知情的情况下执行某些操作。这种攻击利用了用户的认证状态，通常发生在浏览器会话...

import requests from bs4 import BeautifulSoup session = requests.session() cookie={ "PHPSESSID":"4athhjsva3qroevsq4q4laskho“" } url="http://www.pikachu.com/vul/csrf/csrfget/csrf_get_edit.php" response_get=session.get(url,cookies=cookie) soup=BeautifulSoup(response_get.content,"html.parser") token=soup.find("input",attrs={"name":"token"})["value"] print(token)修改该代码

08-12

for name in ['csrf_token', 'csrf-token', 'authenticity_token', '_token']: element = soup.find(attrs={'name': name}) if element and element.get('value'): return element.get('value') return "未...

Warning: Use of undefined constant MYSQL_ASSOC - assumed 'MYSQL_ASSOC' (this will throw an Error in a future version of PHP) in D:\phpstudy_pro\WWW\pikachu-master\vul\csrf\csrftoken\token_get_edit.php on line 76

最新发布

08-12

另外，如果代码中使用了 `MYSQL_ASSOC` 并且没有定义，那么需要替换为 `MYSQLI_ASSOC`，因为 `MYSQL_ASSOC` 是mysql扩展的常量，而mysqli扩展使用 `MYSQLI_ASSOC`。下面是一个示例，展示如何修改代码：修改前...

深入理解PHP错误：Undefined constant

理论都是虚的，代码才是王道。

11-07

3888

其中，"Error: Undefined constant"是一个常见的错误，它表示我们在代码中使用了一个未定义的常量。当我们在PHP代码中遇到"Error: Undefined constant"错误时，我们需要首先理解这个错误的含义。然而，由于这个常量没有被声明和初始化，所以PHP会抛出一个"Error: Undefined constant"错误。现在，当我们尝试输出这个常量时，PHP就不会再抛出错误了。一旦我们发现了一个未定义的常量，我们就可以通过声明和初始化这个常量来修复这个错误。

PHP8 编程提示（二）

龙哥盟

07-19

1456

PHP 的一个臭名昭著的特性是它如何处理未定义的变量。看一下这个简单的代码块。请注意，$a和$bint(0)从输出中可以看出，PHP 7 发出了一个Notice，让我们知道我们正在使用未定义的变量。如果我们使用 PHP 8 运行完全相同的代码，您可以快速看到以前的Notice已经提升为Warningint(0)PHP 8 中错误级别提升背后的推理是，许多开发人员认为使用未定义变量是一种无害的做法，实际上却是非常危险的！你可能会问为什么？

使用PHPStudy搭建pikachu靶场出现Fatal error: Uncaught Error: Call to undefined function mysqli_connect()的解决方法

mugao666的博客

06-02

710

出现这个代码的原因是因为php的拓展php_mysqli没有正常运行。再从php的拓展目录里对于的拓展文件拖入创建的文件夹中即可解决。在cmd中输入php -v会出现下面代码。需要在指示的盘下创建一样的文件。

Thinkphp8 项目部署报错解决办法

貔貔的小叶

03-01

2304

解决办法，只需要在命令行中执行下面命令就可以解决。

PHP Fatal error: Undefined class constant 'MYSQL_ATTR_INIT_COMMAND'

Coco5419的博客

07-21

900

最近用ThinkPHP，给公司布置线上的网站的时候，遇到的一个问题，记录一下。打开IE浏览器的设置，Internet选项里的高级，将”显示友好的HTTP错误消息“前都勾去掉！再次刷新，看到的错误是： PHP Fatal error: Undefined class constant 'MYSQL_ATTR_INIT_COMMAND' in C:\inetpub\wwwr...

报错：Fatal error: Uncaught Error: Call to undefined function mysql_connect()解决