- 博客(15)
- 收藏
- 关注
RSS订阅原创 sql注入闯关题
less4-20实验报告（需要的联系我） 4. 5. 6. 7. 8 9. 10 11 12 13 14 15 16 17 18 19 20
2020-01-12 14:45:50
649
原创 sql注入---盲注入
盲注入 DVWA测试一： Security：low 判断注入点为字符型注入 1' and (length(database()))=4 – a 得到数据库表长度为4 第一个字节为d，剩下的以此类推 DVWA测试二： Security：medium 由于没有输入信息只有提交，所以需要工具辅助，打开BP进行抓包 判断到注入点为整型注入 得...
2020-01-08 09:20:09
665
原创 sql注入进阶与相关知识
SQL注入进阶 SQL注入分类: 根据请求方式不同可以分为 GET方式请求注入 POST方式请求注入 根据sql注入点的参数类型可以分为 整数型注入 字符型注入 搜索型 根据sql注入点的反馈类型可以分为以下常见几类 union类型的sql注入 联合查询注入 基于错误显示的sql注入...
2020-01-07 09:09:38
626
原创 Firefox功能插件下载与功能介绍
Firefox功能插件下载与功能 所有组件通过如下方法搜索添加： User-Agent Switcher 更改用户使用的浏览器版本信息 在BP中查看 Flagfox 显示描述当前服务器位置的国旗 Wappalyzer 分析目标网站所采用的平台构架、网站环境、服务器配置环境、JavaScript框架、编程语言等参数，同时还可以显示目标站点使用该技术的网站比...
2020-01-03 02:03:18
340
原创 Burp Suite模块使用详解
Burp Suite模块 主要模块: 一:Burp Proxy 二:Burp Target 三:Burp Spider 四:Burp Scanner 五:Burp Intruder 六:Burp Repeater 七:Burp Decodr 八:Burp Comparer 一:Proxy: Burp Prox用来进行拦截和处理H...
2020-01-03 01:23:16
1239
原创 PHP数组操作技巧
数组操作技巧： 1.获取数组的长度，count()和 sizeof()统计数组下标的个数 2.each() 返回当前元素的键名和键值，并将内部指针向前移动 3.list() 用于在一次操作中给一组变量赋值，并将数组可以单个输出 list（）里的数量不可以多于数组长度； 4. 数组元素的排序: sort()、asort()和 ksort()都是正向排序,rsort...
2019-12-12 09:01:12
261
原创 php的字符串操作集合
字符串函数，进行总结，包括参数含义，函数运行效果 长度计算： strlen() mb_strlen() 都可以用来计算字符串字节长度，区别在于mb_strlen可以计算中文字符长度 addslashes() 将预定义的字符添加反斜杠转义 bin2hex()将ascii字符串转换为16进制 chop()移除字符串右侧的空白字符或者其他字符，这些字符需要自己指定的，默认...
2019-12-11 10:17:17
337
原创 php连接mongodb
设置php能够连接mongodb 步骤： 1.为了让php能够连接mongodb数据库仍需要修改环境变量，修改php.ini文件 2.先找到php所在目录 3.打开添加规则： [注意]：前面取消注释“；” 4.然后打开php.ini文件所在目录下的ext目录 5.将php_mongodb.dll文件拖入即可， [注意]如果没有此文件可以进入https://pec...
2019-12-09 22:57:08
354
原创 apache服务器解析不同的缀如.phtml、.php3、.txt等
完成apache服务器能够使用php解析.phtml .php3 步骤：首先创建一个后缀为.phtml .php3的文件里面内容可以输出显示，列如： 修改apache的配置文件httpd.conf 在httpd.conf设置配置文件，添加一个解析相当于可以运行后缀为.phtml与 .php3的功能，也可以说是修改环境变量，如上图， 如果由phpStu...
2019-12-09 22:53:53
1956
1
原创 用PHP根据页面的行数，生成一个不同颜色的页面
根据页面的行数，生成一个不同颜色的页面，0-30红色背景，31-60蓝色背景，61-90绿色背景，91-120黑色背景，121-150紫色背景，超过为白色。注意，颜色可以自己随便选择。 方法一： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> ...
2019-12-09 22:50:07
344
原创 [PHP系统常量]使用PHP来编写一个页面，页面内容显示出浏览器的信息。
使用PHP来编写一个页面，页面内容显示出浏览器的信息。包括浏览器信息，系统信息，文件位置信息，PHP版本，文件行数。注意：浏览器信息使用$_SERVER['HTTP_USER_AGENT']这个超全局常量，同时要保证页面的美观。 常用的系统常量： __FILE__:php程序文件名/绝对路径 __DIR__: 被调用的文件脚本所在的目录 __FUNCTION...
2019-12-09 22:46:49
361
原创 PHP的几种输出情况
例子： 使用php输出 that's ok 两种方法：1.使用双引号中插入单引号 <?php echo "that's ok "; 2.使用单引号，但是加上转义字符\ e...
2019-12-09 22:39:43
215
原创 Windows服务器-----文件服务器
Windows服务器 文件服务器 文件服务器（File server），又称档案伺服器，是指在计算机网络环境中，所有用户都可以访问的文件存储设备，是一种专供其他电脑检索文件和存储的特殊电脑 分类：集中式文件服务器和分布式文件服务器两大类 集中式文件服务器：NAS（网络附加存储）和（存储区域网络） （1）SAN SAN—存储区域网络，即通过特定的互连...
2019-12-03 13:39:28
1565
2
原创 Linux基础命令
Linux基础命令 关于终端 exit ----------退出终端 bash ----------开启终端 基础操作 目录处理常用指令 wc ----------统计文件内容 ls ----------列出目录 cd ----------切换目录/用来进入文件 pwd ----------显示当前文件所在目录 -p ----------帮助直接创建全部...
2019-11-29 15:49:08
236
2
原创 Windows基本操作命令
Windows操作命令 文件/目录操作 cd 切换目录 cd //进入目录 cd.. //返回上一级 cd /d d：//进入上次d盘所在的目录 cd /d d:\ //进入d盘根目录 cd d：//显示上次d盘所在的目录 cd /d d：\src //进入d：\src...
2019-11-29 14:21:49
452
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人