会上岸的！ - 博客园_a56爆大奖在线娱乐

DVWA-LOW级别

摘要： SQL手工注入Web应用程序的开发人员对用户所输入的数据或cookie等内容不进行过滤或验证(即存在注入点)就直接传输给数据库，就可能导致拼接的SQL被执行，获取对数据库的信息以及提权，发生SQL注入攻击。low级别选择难度low首先在表单中输入1输入2查看源代码可知这一关对于表单输入ID没有进行任阅读全文

posted @ 2023-04-14 15:44 会上岸的！阅读(18) 评论(0) 推荐(0) 编辑

在CentOS 7中安装docker，启动靶场

摘要：在CentOS 7.9 中安装docker使用daocloud安装脚本安装curl -sSL https://get.daocloud.io/docker | shdocker服务操作# 启动service docker start# 配置自动启动systemctl enable docker.se 阅读全文

posted @ 2023-03-24 14:23 会上岸的！阅读(20) 评论(0) 推荐(0) 编辑

SQL注入漏洞-通过网页查找最高管理员的用户名和密码

摘要：打开navicat中information_schema的TABLES表和COLUMNS表 -- 查找zblog数据库中有哪些表 SELECT TABLE_NAME FROM information_schema.`TABLES` WHERE TABLE_SCHEMA='zblog'; -- 查找目阅读全文

posted @ 2023-02-24 17:58 会上岸的！阅读(204) 评论(0) 推荐(0) 编辑

PHP点击导航栏跳转文章内容

摘要：给分类名称添加超链接，如下图所示进入网址http://myblog:8080 打开navicate,打开zblog数据库，新建查询输入SELECT log_Title,log_Content FROM zbp_post 查询CateID=4的文章标题用php代码显示log_CateID=4的分阅读全文

posted @ 2023-02-22 20:18 会上岸的！阅读(63) 评论(0) 推荐(0) 编辑

php连接数据库

摘要：数据库查询分类名称php连接数据库输入网址http://myblog:8080,并显示连接成功Php 连接数据库内容，读取myblog导航栏数据PHP查询MySQL 数据库后返回中文为问号添加$conn->query("set names 'utf8'");示例如下刷新并查看使这三条数据横向输出并用阅读全文

posted @ 2023-02-17 17:28 会上岸的！阅读(16) 评论(0) 推荐(0) 编辑

zblog数据库分析，在小皮面板中创建myblog程序、VScode中编辑程序，运行~~~

摘要：打开vscode，在左侧栏点击扩展，搜索php,下载然后打开小皮面板，创建网站然后进行配置打开http://myblog:8080 在vscode打开新建的myblog文件夹创建index.php并编写代码打开http://myblog:8080并刷新查看输入 <?php phpinfo 阅读全文

posted @ 2023-02-15 16:53 会上岸的！阅读(29) 评论(0) 推荐(0) 编辑

创建"zblog"与数据库修改~

摘要：下载ZBLOGhttps://update.zblogcn.com/zip/Z-BlogPHP_1_7_2_3060_Tenet.zip 解压缩复制到D盘phpstudy/WWW中删除error和index.html 启动MySQL和Nginx 在浏览器输入127.0.0.180回车勾选a56爆大奖在线娱乐已阅阅读全文

posted @ 2023-02-10 16:31 会上岸的！阅读(65) 评论(0) 推荐(0) 编辑

PHP , Navicat安装

摘要： 1、PHPStudy小皮面板：https://public.xp.cn/upgrades/phpStudy_64.zip 解压缩后浏览器输入127.0.0.1:80 通过路径查看站点启动mysql,Nginx 2、安装mysql管理连接工具 Navicat 16 双击打开并安装 Applied 阅读全文

posted @ 2023-02-08 21:07 会上岸的！阅读(29) 评论(0) 推荐(0) 编辑

lipanling

导航

公告