环境搭建 由于我们之前做过sqli-labs和DVWA的练习，本地搭建的环境phpstudy已经完善（如果没有安装phpstudy,可以安装phpstudy或者xampp）所以我们只要将pikachu的包放入WWW文件夹下即可 在inc文件夹下查看config.inc.php文件（路径如下图），可以 ...
分类：
其他好文 时间：
2020-03-15 20:35:02
阅读次数：
148
由于多次输入错误的密码，触发了帝国后台管理员保护机制，连续五次输入管理员密码，提示“密码连续五次输入错误，请60分钟后再重新登录”。 这个就无奈了，难道真的傻傻的等他60分钟后再试？但是这边还有很多其他的客户等着解决问题呢，时间宝贵，于是去寻求了帮助，发现原来这个控制输入密码错误次数都是在帝国cms ...
分类：
其他好文 时间：
2020-03-14 10:54:50
阅读次数：
111
01 前言 在学习php的时候需要经常对mysql数据库进行增删改查操作，为了减少冗余代码，我们把数据操作的方法封装成一个php类。在不同的业务场景需要用到数据库表的数据操作时，只需在php文件开头引入我们的数据库辅助类，调用不用的数据操作方法，传相应的参数即可实现数据的增删改查。 我们封装的数据库 ...
分类：
数据库 时间：
2020-03-13 20:58:06
阅读次数：
80
? PHP代码要放在什么标签中间？ <?php ?>? PHP文件的扩展名是什么？ .php? 页面的字符编码指的是什么？字符编码的作用是什么？ 一般和服务器操作系统编码一致，现在也常用utf-8.? 可以使用什么PHP函数（或语句）向浏览器发送数据？ echo,print，或者写在php标签外部的 ...
分类：
Web程序 时间：
2020-03-12 17:09:18
阅读次数：
72
1 文件上传过程分析 1.1 PHP文件上传 关于PHP中$_files数组的使用方法 1.2 PHP文件上传源代码 前端上传页面：upfile.php 上传处理程序：upload.php 1.3 PHP文件上传过程分析 2 文件上传风险： 允许用户上传文件是一个巨大的安全风险。攻击者可以通过上传文 ...
分类：
Web程序 时间：
2020-03-11 23:50:25
阅读次数：
156
一觉睡醒想进一下自己的博客发现居然这样了，到处检查又没有发现什么问题。看起来数据库的问题，重启与修复都没有搞定。 搜索得到解决方式 ，修改wp-config-temp.php为 wp-config.php，修改未成功， 后点开此文件发现里面居然是这样写的，怪不得连接失败。 解决方式 ： 把里面对应的 ...
分类：
数据库 时间：
2020-03-11 12:23:29
阅读次数：
369
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-C ...
分类：
Web程序 时间：
2020-03-10 11:39:17
阅读次数：
171
文件加载： require和include两者的用法几乎完全一样；除了处理失败的方式不同。require在遇到错误时产生error，导致脚本中止；include只是产生警告，脚本会继续； require ‘vars.php’; require_once跟require的区别是会检查文件是否已经被包含 ...
分类：
Web程序 时间：
2020-03-08 17:40:45
阅读次数：
76
0x00前言 开始从小的漏洞开始练习，搬运项目地址： https://github.com/imsebao/Code Audit 0x01 Catfish(鲶鱼) Blog前台文章评论处存在 存储型xss漏洞。 在 application\index\controller\index.php 文件第 ...
分类：
其他好文 时间：
2020-03-05 13:11:29
阅读次数：
71
ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(见http://doc.thinkphp.cn/manual/sql_injection.html)使用查询条 ...
分类：
数据库 时间：
2020-03-05 01:08:01
阅读次数：
339
