第一步：下载和配置phpstudy 我用的是最新版本：https://www.xp.cn/ 根据自己的需要下载相应的版本，我这儿用的是windows版本的 下载下来后，运行界面是这个 一般在自己电脑上开发的话，只需要开启这两个 然后我修改php的版本， 我修改到了php7.3.4nts，然后后面出现 ...
分类：
Web程序 时间：
2019-12-27 23:46:17
阅读次数：
197
Sql语言基础： 核心思想：我们自己构造一段查询的代码，然后添加到语句后，从而得到想要的某些数据。 Mysql是一种开源数据库 APP Serv：Apache+php+mysql，相当于phpstudy（建议装在本机上，不建议装在虚拟机） 安装（主要）：4个主件都要安装，本地网址需要自己命名，例如: ...
分类：
数据库 时间：
2019-12-22 19:58:54
阅读次数：
103
如果你是使用的phpstudy，请务必将sql的版本调到5.5以上，因为这样你的数据库内才会有information_schema数据库，方便进行实验测试。 其次你需要在网上下载sqllibs 另外在注入过程中： -- （这里有一个空格，--空格）在SQL内表示注释，但在URL中，如果在最后加上-- ...
分类：
其他好文 时间：
2019-12-19 16:27:44
阅读次数：
78
代码兼容gif、png、jpg、jpeg格式，若报warning，则可能是原图片本身有损坏 代码如下： <?php $path = 'D:\phpstudy\WWW\ABC\upload\images';///当前目录 $handle = opendir($path); //当前目录 while ( ...
分类：
Web程序 时间：
2019-12-17 18:21:53
阅读次数：
147
DVWA-SQL注入 一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入 2.猜解SSQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取当前数据库中的表 6.获 ...
分类：
数据库 时间：
2019-12-16 13:33:26
阅读次数：
106
啥是SQL注入？ 我们要理清我们要进行的思路 大致分7步 在DVWA中级别有四种 low midium high impossible 我们先设置成low 我们在里面看一下源码设置 通过源码我们发现它对参数没有任何的过滤 直接带入数据库进行查询 我们猜测肯恩给存在字符型sql注入 判断sql是否存在 ...
分类：
数据库 时间：
2019-12-15 22:17:16
阅读次数：
139
一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取数据库中的表 6.获取表 ...
分类：
数据库 时间：
2019-12-15 21:36:56
阅读次数：
118
为了解决这个问题我百度了很多方法，可是很多方法并没有效果。 方法一： 如果你安装的是phpstudy这个集成环境，那么 1、你就要去php拓展里面去打开php_opemssl中打开这个扩展。 2、去php.ini里面设置，把“extension=php_openssl.dll”前面的“;”去掉，如果 ...
composer安装文件下载 https://getcomposer.org/Composer-Setup.exe composer安装： 选择php.exe D:\phpStudy\php55n\php.exe Compare D:\phpStudy\php55n\php.iniD:\phpStu ...
按照上一篇文章走完流程后，接着下面继续 1. 到D:\phpStudy\MySQL\data目录找到.err文件（不同版本可能名字不一样，但只有一个.err文件） 我的是z-PC.err 2. 这个就是初始密码 3. 打开cmd 输入mysql -uroot -p 然后输入初始密码 4. 注意：然后 ...
分类：
数据库 时间：
2019-12-09 14:05:24
阅读次数：
110
