前提 拿到数据库权限，可以执行sql语句，或者进入到phpmyadmin界面，或pmd界面 phpstudy 对应phpmyadmin界面 phpmyadmin.php upupw 对应pmd界面 u.php 流程 使用show variables like '%log%'及show variabl ...
分类：
数据库 时间：
2021-02-20 12:22:00
阅读次数：
0
1.设置权限 show global variables like "secure_file_priv"//不为NULL 如果显示为NULL，在my.ini中添加secure_file_priv= //不加任何值 2.写文件 写在的磁盘根目录D盘 写在了D:\phpStudy\MySQL\data ...
分类：
数据库 时间：
2021-02-19 13:11:02
阅读次数：
0
难度1-Low 查看代码： <?php // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // Feedback for end user echo '<pre>He ...
分类：
其他好文 时间：
2021-01-29 11:44:05
阅读次数：
0
一、文件包含： **文件包含**: 开发人员将相同的函数写入单独的文件中,需要使用某个函数时直接调用此文件,无需再次编写,这种文件调用的过程称文件包含。 **文件包含漏洞**: 开发人员为了使代码更灵活,会将被包含的文件设置为变量,用来进行动态调用,从而导致客户端可以恶意调用一个恶意文件,造成文件包 ...
分类：
其他好文 时间：
2021-01-26 12:37:15
阅读次数：
0
ThinkPHP6.0在5.1的基础上对底层架构做了进一步的精简和统一，引入了一些新特性。ThinkPHP6.0运行环境要求PHP7.1+，thinkPHP6（TP6）是一款简洁而优雅，光明磊落，清楚流畅比laravel有过之而无不及的新框架。 在www目录下执行： composer create- ...
分类：
Web程序 时间：
2021-01-15 12:02:43
阅读次数：
0
在玩dvwa的命令注入漏洞的时候，遇到了没有预料到的错误，执行ping 127.0.0.1 & echo "<?php phpinfo(); ?>" > shell.php发现返回的执行结果如下图 理论上在dvwa的根目录里应该有一个shell.php但是并没有出现 root@kali:/var/w ...
分类：
系统相关 时间：
2021-01-06 12:22:59
阅读次数：
0
phpstudy安装的数据库也是默认的3306端口 用户密码默认 root root 要想连接原来本机的数据库需要修改 php mysql的端口号3306 --》》3309 my.ini 修改配置phpstudy 原来的数据库3306在服务中重启一下, 3306 3309 均可使用 ...
分类：
数据库 时间：
2021-01-05 10:45:19
阅读次数：
0
环境： 我用的window 10 演示，其他window系统 思路都差不多。 前言：这个过程是非常简单，耐心的看下去。 文件建立仿照phpstudy_pro 文件建立方式 第一步：建立文件 在e盘（除了c 盘的任意盘符）建立一个web 文件夹 点击进入 web 文件 ，分别建立 Extensions ...
分类：
数据库 时间：
2020-12-19 13:21:11
阅读次数：
2
网站被***怎么处理phpstudy存在后门漏洞分类专栏：***测试网站安全如何防止网站被侵入文章标签：网站被***怎么办网站安全防护网站漏洞测试网站被***版权phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被***者植入***后门，导致许多网站及服务器被***，被篡改，目前我们SINE安全公司立即成立phpStudy安全应急响应小组
分类：
Web程序 时间：
2020-12-05 11:21:03
阅读次数：
19
I use phpstudy to set a php+Mysql+Apache environment for the sqli-labs. The first step is to download the sqli-labs-master.zip from the official websi ...
分类：
数据库 时间：
2020-11-26 15:15:20
阅读次数：
14
