准备为PHPstudy环境 <?php $id = $_GET['t'];$conn = mysql_connect("127.0.0.1","root","root");mysql_select_db("kimmy",$conn);$sql="select * from admin where u ...
分类：
数据库 时间：
2020-03-20 00:41:40
阅读次数：
67
之前在做sqli-labs练习，需要用到into outfile 出现以下问题： 执行SQL语句后在指定的路径下无文件生成。 例如： 执行 select into outfile "C:\\phpstudy1\\PHPTutorial\\WWW\\sqli-labs-master\\Less-49\ ...
分类：
数据库 时间：
2020-03-17 19:11:19
阅读次数：
205
学习的链接 http://qiyuanxuetang.net/courses/video/21/ 环境搭建 phpstudy Xdebug 1.打开phpstudy找到对应php版本的php.ini文件 2.打开phpstorm编辑器 配置php环境 Debug端口 代理的设置 配置一下server ...
分类：
Web程序 时间：
2020-03-17 08:07:46
阅读次数：
93
环境搭建 由于我们之前做过sqli-labs和DVWA的练习，本地搭建的环境phpstudy已经完善（如果没有安装phpstudy,可以安装phpstudy或者xampp）所以我们只要将pikachu的包放入WWW文件夹下即可 在inc文件夹下查看config.inc.php文件（路径如下图），可以 ...
分类：
其他好文 时间：
2020-03-15 20:35:02
阅读次数：
148
phpstudy的mysql开启后，原本的mysql用不了 那么你要以管理员方式打开dos窗口，进入自己安装的mysql文件夹中进入bin目录，输入： cd C:\D\mysql-8.0.19-winx64\bin mysqld.exe -install 出现：Service successfull ...
分类：
数据库 时间：
2020-03-14 20:03:44
阅读次数：
237
1、先关闭phpstudy的apache服务 2、在cmd命令行中，进入phpstudy/apache/bin目录 cd C:\phpStudy\PHPTutorial\Apache\bin 3、执行如下命令。apache2.4是服务名，可以自定义 httpd.exe -k install -n a ...
分类：
Web程序 时间：
2020-03-14 01:11:46
阅读次数：
289
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-03-13 18:43:45
阅读次数：
173
File Upload（文件上传） File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。 ...
分类：
Web程序 时间：
2020-03-11 23:45:29
阅读次数：
89
1.vue ui为什么没有 问：新项目在创建过程中 老师使用了vue ui命令 为什么我的没有出来 答：命令需要vue-cli 3版本以上 运行 npm install -g @vue/cli ? vue ui//运行成功 2.安装mysql 安装mysql 这里 打开phpStudy 解压vue_ ...
分类：
其他好文 时间：
2020-03-11 11:14:05
阅读次数：
148
sqlmap 入门 前言 项目地址 ： sqlmap： https://github.com/sqlmapproject/sqlmap DVWA： https://github.com/ethicalhack3r/DVWA 实验环境 ：Ubuntu 18.04 + sqlmap，CentOS + D ...
分类：
数据库 时间：
2020-03-11 01:06:57
阅读次数：
72
