<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[longnice666的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/longnice666</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; longnice666]]></copyright><item><title><![CDATA[DVWA靶场]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/145388464</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/145388464</guid><author>longnice666</author><pubDate>Wed, 05 Feb 2025 19:26:57 +0800</pubDate><description><![CDATA[分析可知，文件类型必须是image/jpeg类型，且大小不超过100000，那就不能直接上传php文件，我们可以将文件改成image/jpeg格式，然后bp抓包，将文件再改回php，即可上传。只能找方法绕过服务器端的处理，直接在本地运行构造的语句，可以过“#”来注释掉后面的内容，因为URL栏中的“#”之后的内容不会被发送到服务器当中去，不会经过JS的过滤，只在客户端显示。a || b：代表首先执行a命令再执行b命令，如果a命令执行成功，就不会执行b命令，相反，如果a命令执行不成功，就会执行b命令。]]></description><category></category></item><item><title><![CDATA[每日进步一点点（网安）]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/145354414</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/145354414</guid><author>longnice666</author><pubDate>Sat, 25 Jan 2025 14:20:16 +0800</pubDate><description><![CDATA[查看源码关键部分关键部分就四句话，get传的参数，要是有<script>标签将被转换为<scr_ipt>所以不能使用这个标签，要是有on则会转化为o_n，所以就不能使用onfocus事件来传参，虽然str_replace不区分大小写，但是有字母转换为小写的函数。就是strtolower，将get传入的参数全部转换为小写，所以就不能用大小写传参只能找一个新的方法，就是a href 标签，就是超链接标签，可以跳转到其他链接的页面当点击<a>标签，就会跳转到指定链接网站。]]></description><category></category></item><item><title><![CDATA[每日进步一点点（网安）]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/145270257</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/145270257</guid><author>longnice666</author><pubDate>Mon, 20 Jan 2025 23:26:59 +0800</pubDate><description><![CDATA[XSS 是“Cross-Site Scripting”（跨站脚本攻击）的缩写，为了与层叠样式表（CSS）区分开来，故简称为 XSS。它是一种常见的 web 安全漏洞，攻击者利用该漏洞在目标网站上注入恶意脚本，当用户访问该网站时，这些恶意脚本就会在用户的浏览器中执行，从而达到窃取用户信息、控制用户会话等目的。这是最常见的一种 XSS 攻击类型。]]></description><category></category></item><item><title><![CDATA[每日进步一点点（网安）]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/145194058</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/145194058</guid><author>longnice666</author><pubDate>Fri, 17 Jan 2025 11:19:24 +0800</pubDate><description><![CDATA[先看源代码源代码中包含BUU类和if条件判断语句先分析BUU类，有__destruct()方法，就是对象被销毁时自动调用，可以通过序列化结果进行post传参，让correct和input相等即可得到flag，这是对BUU类的操作s:0:"";R:2;为什么这样构造呢？因为uniqid()产生的数是随时变化的，所以不能单纯让两个变量的值相等，因为无法保障值是确定唯一的，所以用到指针，让两个变量的内存地址相等，也就是共用一个内存地址。]]></description><category></category></item><item><title><![CDATA[每日进步一点点（网安）]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/145169022</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/145169022</guid><author>longnice666</author><pubDate>Thu, 16 Jan 2025 16:40:41 +0800</pubDate><description><![CDATA[今日练习题目是PHP反序列化，也学习一下说明是序列化和反序列化。]]></description><category></category></item><item><title><![CDATA[JavaEE初阶——计算机工作原理]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/144981491</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/144981491</guid><author>longnice666</author><pubDate>Tue, 07 Jan 2025 21:58:09 +0800</pubDate><description><![CDATA[JavaEE（JavaPlatform，EnterpriseEdition）是（2009年4月20日将其收购）推出的企业级版本。这个版本以前称为J2EE。能够帮助我们开发和部署可移植、健壮、可伸缩且安全的Java应用程序。JavaEE是在JavaSE的基础上构建的，它提供Web服务、、管理和通信，可以用来实现企业级的）和Web3.0应用程序。]]></description><category></category></item><item><title><![CDATA[MySQL基础（语句）知识复习 (除索引和视图)]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/144195707</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/144195707</guid><author>longnice666</author><pubDate>Mon, 02 Dec 2024 20:44:23 +0800</pubDate><description><![CDATA[#非常危险#非常危险。]]></description><category></category></item><item><title><![CDATA[MySQL聚合查询&分组查询&联合查询]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/144118736</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/144118736</guid><author>longnice666</author><pubDate>Thu, 28 Nov 2024 23:18:31 +0800</pubDate><description><![CDATA[对应代码练习-- 创建考试成绩表id bigint,-- 插入测试数据(1,'唐三藏', 67, 98, 56),(2,'孙悟空', 87.5, 78, 77),(3,'猪悟能', 88, 98, 90),(4,'曹孟德', 82, 84, 67),(5,'刘玄德', 55.5, 85, 45),(6,'孙权', 70, 73, 78.5),(7,'宋公明', 75, 65, 30);]]></description><category></category></item><item><title><![CDATA[数据库约束&表设计]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/144036113</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/144036113</guid><author>longnice666</author><pubDate>Mon, 25 Nov 2024 21:30:08 +0800</pubDate><description><![CDATA[数据库约束是关系型数据库的一个重要功能，主要作用就是保证数据库数据的完整性，也可以理解为数据的正确性（数据本身是否正确，关联关系是否正确）约束一般是指定在列上。]]></description><category></category></item><item><title><![CDATA[Mysql表的增删查改（基础）]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143950592</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143950592</guid><author>longnice666</author><pubDate>Thu, 21 Nov 2024 21:28:58 +0800</pubDate><description><![CDATA[语法： insert into  表名 [(字段1)，（字段2）]，...   values [(值)，(值)];注释：定义表时的字段名，可以是一个或者是多个按照前面字段名的顺序，设置对应的值字符类型的值用英文单引号包裹。]]></description><category></category></item><item><title><![CDATA[PHP特性靶场]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143918601</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143918601</guid><author>longnice666</author><pubDate>Thu, 21 Nov 2024 00:29:11 +0800</pubDate><description><![CDATA[首先查看源码，GET传参，满足if 语句的条件即可打印flag那我们分析一下满足if语句的条件是为什么？很显然我们需要打印的是flag，所以我们就得绕过preg_match 函数，满足下面intval函数的条件，即可打印flag这就奇怪了，不让输入数字，还得使intval($num)为真，才可以获取flag，我们就会想到intval函数可以转换数组intval()转换数组类型时，所以我们让。]]></description><category></category></item><item><title><![CDATA[数据库类型&建表]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143894435</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143894435</guid><author>longnice666</author><pubDate>Tue, 19 Nov 2024 20:48:32 +0800</pubDate><description><![CDATA[（是博主自己写的）]]></description><category></category></item><item><title><![CDATA[用sqlmap工具打sqli-labs前20关靶场]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143834505</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143834505</guid><author>longnice666</author><pubDate>Sun, 17 Nov 2024 18:34:44 +0800</pubDate><description><![CDATA[sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL和SQL注入漏洞。]]></description><category></category></item><item><title><![CDATA[sqli-labs靶场17-20关（每日四关）持续更新！！！]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143819376</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143819376</guid><author>longnice666</author><pubDate>Sat, 16 Nov 2024 20:20:20 +0800</pubDate><description><![CDATA[打开靶场，发现页面比之前多了一行字翻译过来就是，密码重置，大家肯定会想到，自己平时在日常生活中怎么密码重置，肯定是输入自己的用户名，输入旧密码，输入新密码就可以了，但是我们并不知道旧密码是什么，所以我们尝试用bp抓包，在POST的请求里面，修改密码，即可做到重置密码，用户名就选用我们前几关的一个用户名来做题，咱么选用admin吧！看到下面有一句话，直接把新密码填到password中就可以了，之后点击放行登陆成功，说明已经密码重置，那我们试验一下用新密码可不可以登录！也是可以正常登陆的。]]></description><category></category></item><item><title><![CDATA[sqli-labs靶场13-16关（每日4关）持续更新！！！]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143805018</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143805018</guid><author>longnice666</author><pubDate>Fri, 15 Nov 2024 21:03:13 +0800</pubDate><description><![CDATA[首先上来判断闭合方式是什么，我们输入1' ，看看页面回显情况1后面有个括号，那我们输入 1') #  看一下页面回显发现页面不报错了，但是没有回显内容，我们联想一下前几道题，页面回显不改变，会用到报错注入和盲注两种方式 ，要是盲注的话，布尔盲注和时间盲注这俩的页面回显会有变动，所以我们这道题选择报错注入，报错注入的方式还是用//updatexml格式我们使用：1.获取数据库2.获取表3.获取列。]]></description><category></category></item><item><title><![CDATA[sqli-labs靶场9-12关（每日4关练习） 持续更新！！！]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143778340</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143778340</guid><author>longnice666</author><pubDate>Thu, 14 Nov 2024 22:00:25 +0800</pubDate><description><![CDATA[我们先开始判断注入点，闭合方式，数据列数，联合注入这一套下来，发现页面保持不变，大家肯定会想到盲注，上一题是布尔盲注，那这道题会不会是布尔盲注呢？？？布尔盲注适合页面对于错误和正确结果有不同反应，很显然和上一关有区别，所以这一关不适合用布尔盲注，如果页面一直不变这个时候我们可以使用时间盲注。时间盲注需要用到  sleep（）函数和 if （）函数if（表达式，sleep（5），1）意思就是表达式若为真，页面等待5s中显示（延迟），若为假，页面直接显示（不延迟）！！！]]></description><category></category></item><item><title><![CDATA[sqli—labs靶场 5-8关 （每日4关练习）持续更新！！！]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143748446</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143748446</guid><author>longnice666</author><pubDate>Wed, 13 Nov 2024 23:24:00 +0800</pubDate><description><![CDATA[上来先进行查看是否有注入点，判断闭合方式，查询数据列数，用union联合注入查看回显位，发现到这一步的时候，和前四道题不太一样了，竟然没有回显位？？？我们看一下源码，发现源码和前几道题有点差异，我们尝试让页面回显对数据库的报错信息，报错注入有很多，例如floor，updatexml等等，我们这里用updatexml报错注入试一试是否可行！！！我们简单说一下updatexml报错注入1.updatexml函数格式为所以说这里我们需要认识到它三个参数的含义是什么？1、第一个参数其实就是XML的内容。]]></description><category></category></item><item><title><![CDATA[sqli-labs靶场 1-4关（每日4关练习）持续更新！！！]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143695923</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143695923</guid><author>longnice666</author><pubDate>Tue, 12 Nov 2024 18:08:22 +0800</pubDate><description><![CDATA[sqli-labs靶场的下载链接将sqli-labs靶场解压到PHP study目录文件的www文件中打开phpstudy，将apache和MySQL启动，并创建网站，网站名和压缩包名字一定要相同！！！这时候靶场就搭建完成了!]]></description><category></category></item><item><title><![CDATA[SQL注入基础（课堂笔记）]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143605752</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143605752</guid><author>longnice666</author><pubDate>Thu, 07 Nov 2024 20:05:52 +0800</pubDate><description><![CDATA[访问数据库的连接那怎么查找注入点呢？就是不断尝试前端输入和后端有交互的点！有几个常见的就是：id=1.....（从数据库中获取数据的过程）②对网站进行抓包，注意有post参数的数据包③网站的搜索框。]]></description><category></category></item><item><title><![CDATA[初识数据库]]></title><link>https://blog.youkuaiyun.com/longnice666/article/details/143578322</link><guid>https://blog.youkuaiyun.com/longnice666/article/details/143578322</guid><author>longnice666</author><pubDate>Wed, 06 Nov 2024 23:31:29 +0800</pubDate><description><![CDATA[SQL（StructuredQueryLanguage）是结构化查询语⾔的简称，是⼀种数据库查询和程序设计语⾔， ⽤于存取数据以及查询、更新和管理关系数据库。]]></description><category></category></item></channel></rss>