使用Docker创建MongoDb服务 1、先拉mongodb镜像 2、创建映射目录 创建mongo映射目录,用于存放后面的相关东西。 3、创建容器 我这里创建了两个容器，其余都一样。只有 auth的区别。 auth是用来使mongodb服务需要验证的指令，如果不需要验证，则不加。默认mongodb ...
分类：
数据库 时间：
2020-04-07 22:40:06
阅读次数：
86
问题 phpmyadmin提示Failed to set session cookie ，环境为lnmp1.6 ， 解决： 查看lnmp日志，apache core 提示[core:notice] [pid 32072:tid 140644039464832] AH00052: child pid ...
分类：
Web程序 时间：
2020-04-07 15:40:51
阅读次数：
103
ab是apache benchmark， 测试了DataSnap REST服务性能 出现 Failed requests cmd cd E:\xampp\apache\bin ab -n 1000 -c 1000 http://127.0.0.1:8089/datasnap/rest/TServer ...
分类：
其他好文 时间：
2020-04-07 09:38:35
阅读次数：
180
BUUOJ Web的第一道题，其实是很有质量的一道题，但是不知道为什么成了Solved最多的题目，也被师傅们笑称是“劝退题”，这道题的原型应该是来自于phpMyadmin的一个文件包含漏洞（CVE-2018-12613） 本文旨在分析这道题牵扯到的知识点以及解体思路，想直接看WriteUp拿Flag ...
分类：
其他好文 时间：
2020-04-05 00:27:39
阅读次数：
385
linux文件的权限已经是777了但是还是没有写入权限，按照下面的命令就解决了 查看SELinux状态： 1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled 2、getenforce # ...
分类：
系统相关 时间：
2020-04-04 22:32:41
阅读次数：
101
这里有一些在 Laravel 开发中值得记住的简单建议： 1. 最大限度的使用你的 .env 文件; 2.不要破坏框架核心，不要编辑 vendor 文件夹中的文件，你可以选择继承相关函数来实现。扩展优于修改。 3. 不要直接通过 PHPMyAdmin 或者其他数据库控制台创建表和索引。请使用数据库迁 ...
分类：
其他好文 时间：
2020-04-03 18:27:06
阅读次数：
80
warm up (HCTF2018) 漏洞名称： phpmyadmin 4.8.1 远程文件包含漏洞（CVE 2018 12613） 查看源码，source.php，进去看到源码 分段来看 首先是白名单，提交的page中要是白名单内的。 1、是page取?前作为_page再判断是否属于白名单 2、u ...
分类：
Web程序 时间：
2020-04-01 00:36:14
阅读次数：
73
一. 如何实现外网访问本机 1. 运行本机服务，如：NodeJS跑起来 2. 上一步我们只实现了自己访问，但如何让外网能访问到你机子。有两种情况 （1）你上网没有用路由，运营商单独分给你一个外网IP地址，那你直接可以用你的IP让外网的同学来访问你的网站，我这里启动NodeJs用的是3000端口，所以 ...
分类：
其他好文 时间：
2020-03-29 11:06:18
阅读次数：
78
简介 环境复现：https://github.com/vulhub/vulhub 线上平台:榆林学院内可使用协会内部的网络安全实验平台 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。 影响版本 phpmyadmin4.3.0-4.6.2 代码审计 待更新.... 漏洞利用 ...
分类：
Web程序 时间：
2020-03-27 10:36:50
阅读次数：
226
所需文件 xampp 集成服务器（本文使用Apache2.4+MySQL+PHP7.4.3） vscode Xdebug php-debug 插件 配置Xdebug 1. 下载Xdebug插件 (直接去 https://xdebug.org/download.php下载php对应版本的插件) 如果不 ...
分类：
Web程序 时间：
2020-03-26 16:34:29
阅读次数：
106
