# MySQL基础操作 > 使用方法: > > 方式一: 通过在命令行敲命令来操作 ( 有助于命令的掌握) > > 方式二: 通过图型界面工具,如 Navicat 等(在熟练掌握后再使用) > > 方式三：通过编程语言(python,php,java,go...)执行mysql命令 **SQL ( ...
分类：
数据库 时间：
2020-03-20 13:09:49
阅读次数：
82
首先介绍一下.htaccess(来自百度百科) 根据以上内容，假如我们自定义一个规则，并让服务器运行我们定义的规则，便可绕过上传限制 查询到有两种方法可用，开始实验 打开靶机 查看页面信息 上传.htaccess文件 上传成功后开始上传shell.jpg 测试连接 查找flag 成功拿到flag ...
分类：
数据库 时间：
2020-03-20 12:57:47
阅读次数：
212
打开靶机 查看页面信息 编写一句话木马 上传木马 上传成功，并拿到相对路径地址 查看页面信息 使用蚁剑或菜刀连接 查看目录信息 查看flag_368114112.php文件信息 成功拿到flag ...
分类：
Web程序 时间：
2020-03-20 12:42:57
阅读次数：
126
打开靶机 查看页面信息 尝试直接上传一句话木马 提示不允许上传 查看源码 发现仅允许上传.jpg,.png,.gif三种格式的文件 上传shell.jpg并使用burpsuite抓取数据包 添加完成后再次尝试上传 更改shell.jpg为shell.php 放包 查看文件信息 使用菜刀或蚁剑连接 查 ...
分类：
Web程序 时间：
2020-03-20 12:36:25
阅读次数：
278
function createNonceStr($length = 30) { $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"; $str = ""; for ($i = 0; $i < $lengt ...
分类：
Web程序 时间：
2020-03-20 12:32:23
阅读次数：
64
# python操作mysql mysql数据库可以应用于多种编程语言，包括 PHP，Java，Go，Python 不同编程语言操作mysql，都是使用了mysql提供的API接口。 如果直接操作mysql提供的API相对复杂一些，因为不同的编程语言都有不同的封装好的包或者模块进行数据库的相关操作。 ...
分类：
数据库 时间：
2020-03-20 12:21:21
阅读次数：
53
准备为PHPstudy环境 <?php $id = $_GET['t'];$conn = mysql_connect("127.0.0.1","root","root");mysql_select_db("kimmy",$conn);$sql="select * from admin where u ...
分类：
数据库 时间：
2020-03-20 00:41:40
阅读次数：
67
问题：C:\server\php_5.6\php.ini文件中查找不到extension=php_zip.dllC:\server\php_5.6\ext文件夹中找不到php_zip.dll 我们到http://windows.php.net/downloads/pecl/releases/ 找对应 ...
分类：
Web程序 时间：
2020-03-19 21:57:24
阅读次数：
109
演示下载地址：http://www.erdangjiade.com/js...效果图： Mysql 首先我们建一张·chart_pie·表作为统计数据。 -- -- 表的结构 `chart_pie` -- CREATE TABLE IF NOT EXISTS `chart_pie` ( `id` i ...
分类：
数据库 时间：
2020-03-19 21:39:33
阅读次数：
69
题目叙述 题目场景如下： 属于文件包含漏洞 解决 方法一 0x00 通过代码审计可以知道，存在文件包含漏洞，并且对伪协议php://进行了过滤。 发现根目录下存在phpinfo 观察phpinfo发现如下： 这两个都为on 所以我们就可以使用data://伪协议 0x01 payload如下： 上面 ...
分类：
Web程序 时间：
2020-03-19 20:12:54
阅读次数：
366
