- 博客(4)
- 资源 (1)
- 问答 (1)
- 收藏
- 关注
原创 数据库简易攻击笔记
一、简易登录 MYSQL数据库: 采用用户名’ or 1=1#密码随意,单引号不行就换双引号,攻击原理是利用#号把语句后面的内容注释掉 --,2个横线是SQL SERVER和Oracle数据库的单行注释 一般防御措施,SQL SERVER采用存储过程,或者参数化查询即可 MYSQL必须对用户的输入进行转义 二、使用union 爆数据库的内容 ccc.com?id=0 union
2016-05-20 09:45:05
292
原创 linux配置web服务器常用命令
Linux web服务器配置 sudo yum install httpd sudo yum install php sudo yum install mysql sudo yum install mysql-server sudo yum install php-mysql sudo yum install php-gd 以上软件全部安装好后,然后分别开启服务 sudo s
2016-05-20 09:43:25
1757
原创 查看SQL执行记录
在my.ini文件中的 [mysqld]项下面增加语句 log-output=FILE general-log=1 general_log_file="d:/wamp/logs/sql.log"
2016-05-20 09:41:03
888
原创 查看apache服务器运行状态(php5.5以上)
在PHP5.5以上新出一个新功能,即可以查看apache服务器的运行状态 在httpd.conf中添加如下命令 ExtendedStatus On SetHandler server-status Order deny,allow Deny from all Allow from 允许查看的IP 在浏览器中输入:http://您服务器的IP/server@stat
2016-05-17 09:14:37
3618
httpcfg修改window2003IIS占用的IP
2016-05-17
PHP比对html文字修改,并把修改(增加、删除)的文字标注出来
2016-05-18
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅