0x00 前言 上午上了网课，一上午就装好了cms，下午还有网课，要是结束的早就进行审计。 解决了一下phpstudy使用过程中： 解决方法： 加个index.php等入口文件 2： 其他选项菜单 软件设置 允许目录列表 ...
分类：
其他好文 时间：
2020-02-21 12:52:09
阅读次数：
61
CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的 ...
分类：
其他好文 时间：
2020-02-16 22:17:07
阅读次数：
89
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-02-14 16:58:30
阅读次数：
81
Internal Server Error 将 从仓库中拉下来时，报了上述错误，尝试各种办法也找不到具体解决办法。 背景介绍 由于本地需要搭建一套 环境，鉴于自己不太会服务器这块，只好利用PHP环境一键达成的软件 "phpStudy" ，并从仓库中落下代码，启动。首页进入，完全没问题，但是在通过菜单 ...
分类：
其他好文 时间：
2020-02-14 14:29:42
阅读次数：
70
1、安装phpstudy并下载wordpress 文件，安装在phpstudy的www目录下 phpstudy下载地址：https://www.xp.cn/download.html wordpress下载地址：https://wordpress.org/download/ wordpress安装位 ...
分类：
其他好文 时间：
2020-02-13 22:41:03
阅读次数：
292
Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。这块主要是验证流程出现了逻辑漏洞 ...
分类：
其他好文 时间：
2020-02-13 14:49:49
阅读次数：
89
一、Windows常见用户 二、Windows常见用组 2.1Windows常见组 2.2Windows2003常见组 三、Windows目录权限 四、Windows2003默认权限 五、不同环境下的木马运行区别 phpstudy等虽然搭建网站方便，但是不安全，搭建的网站拿到的webshell权限很 ...
DVWA-SQL注入 DVWA是一个基于PHP和MySQL开发的漏洞测试平台 测试环境 应用程序: phpStudy(apache，php，mysql) 测试程序: firefox， new hacker， burpsuite，sqlmap，中国菜刀 一、 SQL注入 SQL注入是指攻击者通过注入恶 ...
分类：
数据库 时间：
2020-02-12 12:43:06
阅读次数：
388
phpStudy自带有MySQL，而你原本就已经安装了MySQL，如果它们同时启动的话就会产生端口冲突，MySQL无法正常运行，知道问题所在就好解决了，只有修改其中一方MySQL的端口号就可以解决了。 第一步：在“phpStudy 2018”管理界面上，选择【其他选项菜单】进入。 第二步：在“其他选 ...
分类：
数据库 时间：
2020-02-11 21:57:14
阅读次数：
227
Windows下php调试环境 环境：Windows7+phpstudy（Apache+php7.1） 1、xdebug的安装配置 phpinfo看一下php版本，架构（32还是64位），扩展是vc几和线程安全(ts)版本还是非线程安全版本(nts)。 我这里： 之后到官网下载xdebug的dll： ...
