西部壮仔的博客

1、先在服务器中通过命令行方式（打开phpstudy界面->右下角其他菜单选项->MySQL工具->MySQL命令行） 登录mysql：mysql -u root -p 密码 （如果mysql初始账号和密码都是root） 2、执行use mysql; 3、执行grant all privileges on . to root@’%’ identified by ‘密码’; 4...

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，baidu之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口： 开启端口 [root@centos7 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent 查询端口号80 是否...

介绍 sqlmap是安全测试工具，通常用于对已知的http接口进行sql注入测试，一旦注入成功，可以获取到后台包括数据库表、用户信息、数据内容等多种敏感信息，对web漏洞防范有重要意义。 使用 --is-dba 当前用户权限（是否为root权限，mssql下最高权限为sa） --dbs 所有数据库 --current-db 网站当前数据库 --users 所有数据库用户 --current-use...

sql注入定义 就是通过把sql命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行的sql命令的目的。 sql注入分类 联合查询 通过执行等同于将一个表追加到另一个表的操作来组合两个表的查询 首先我们先来了解一下mysql的系统函数 user():当前使用者的用户名 database():当前数据库名 version():数据库的版本 datadir:读取数据库...