AlunXZhou的博客

站点搭建分析搭建习惯-目录型站点

下载安装包：下载网址：https://dev.mysql.com/downloads/安装即可解压到E盘，打开后添加txt文件 更改名称为my.ini在my.ini里面输入[mysqld]# 设置mysql的安装目录，也就是刚才我们解压的目录basedir=E:\MySQL\mysql-8.0.29-winx64# 设置mysql数据库的数据的存放目录# datadir=E:\MySQL\mysql-8.0.29-winx64\bin# 设置默认使用的端口port..

1.判断当前网站有没有注入点id=1dfadfdafaf 网页报错 没有数据显示 证明有注入点没有报错 正常显示 没有注入点原理:添加的数据 有没有传递到后台服务器 被当中sql语句的参数2.猜解当前数据表的字段数量order by排序当前数据表字段数量:33.union联合查询判断数据回显点两个特性1.前面的查询语句和后面的查询语句结果互不干扰2.前面的查询语句和后面的查询语句字段数量要一致......

1.view_source点击f122.get_post参数body也要更改拿到flag：cyberpeace{64519800d1ee19e1995975b2b1793cdb}4.backup得到flag

对GET和POST请求了解加深，POST请求务必要加媒体类型信息：Content-Type: application/x-www-form-urlencoded

本周重点1.学习进展1.完成burpsuite的安装以及java环境的配置。2.完成对http协议的学习以及对url，web前端的一些浅显的了解。3.了解了公网ip和内网ip的区别.2.遗留问题1.内网IP与公网IP的联系和区别是什么。内网IP是不是有很多，而公网IP只有几个或者是某些内网IP连接一个公网IP。2.自己电脑上设置的IP地址会不会与别人的IP地址想冲突，导致自己上不了网。3.下周计划1.学习数据库基础2.学习SQL基础3.学习MySQL部署与使用

域名和IP地址访问的区别访问域名例如访问 百度 www.baidu.com 是所要访问的网址，所以我们输入www.baidu.com得到的就是百度的界面。而IP地址访问则比域名访问要高级一个档次，比如域名访问的是一个子目录，那么IP地址访问的则是一个根目录。...

1.首先找到系统设置中的邪恶高级系统设置，点击环境变量。2.找到系统变量path设置3.点击并编辑两条新的文本%JAVA_HOME%\bin%JAVA_HOME%\jre\bin4.添加新的系统变量JAVA_HOME变量值是jdk的安装路径。5.添加CLASSPATH这个新的系统变量变量值是.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar切记，最前方有 .；6.配置完成后点击确定。...

5 HTTP规划定义了8种可能的请求方法:6 GET:检索URL中标识资源的一个简单请求HEAD:与GET方法相同， 服务器只返回状态行和头标，并不返回请求文档8 POST: 服务器接受被写入客户端输出流中的数据的请求9PUT:服务器保存请求数据作为指定URI新内容的请求0DELETE:服务器删除URL中命令的资源的请求11OPTIONS:关于服务器支持的请求方法信息的请求12 TRACE: web服务器反馈Http请求和其头标的请求13 CONNECT :已文档化，但当前未实现

内网ip：路由器以内的网络。可以连接互联网，但是互联网无法直接连接内网（需要端口映射）公网IP：互联网IP地址。IP地址就像家庭地址一样，公网IP是小区地址，小区中又有很多住户，内网ip就像你家具体的门牌号，你可以从小区里出去（内网ip能连接到互联网），但是外人进入你家需要进行验证（公网IP无法直接连接到内网ip）具体操作用邮寄系统作比喻。有公网ip，相当于说你有一个详细的地址，你可以写信寄给别人，别人也可以用这个地址和你进行各种通讯。来看看没有公网ip是一种什么局面。这就像是住在一个大院里