前提 拿到数据库权限，可以执行sql语句，或者进入到phpmyadmin界面，或pmd界面 phpstudy 对应phpmyadmin界面 phpmyadmin.php upupw 对应pmd界面 u.php 流程 使用show variables like '%log%'及show variabl ...
分类：
数据库 时间：
2021-02-20 12:22:00
阅读次数：
0
JWT全称JSON Web Token，是一个紧凑的，自包含的，安全的信息交换协议。JWT有很多方面的应用，例如权限认证，信息交换等。本文将简单介绍JWT登录权限认证的一个实例操作。 JWT组成 JWT由头部（Header），负载（Payload）和签名（Signature）三部分组成。其中头部包含 ...
分类：
其他好文 时间：
2021-02-17 14:45:22
阅读次数：
0
#知识点 phpmyadmin的远程文件读取漏洞 #审题 我本来看这个题目是想着 把这字放到winhex里面 导出.db文件 然后拖到sqlite里面 没想到啊没想到 竟然又是扫描工具扫 #phpmyadmin的远程文件读取漏洞 扫到了phpmyadmin的页面 百度了一下4.8.1版本有远程文件包 ...
分类：
数据库 时间：
2021-01-21 10:47:49
阅读次数：
0
一、下载mycat http://dl.mycat.org.cn/ 二、配置server.xml ,主要是mycat的ip 端口及账号密码配置，一般保持默认 三、配置schema.xml ,配置主从节点及数据库表的配置 <mycat:schema xmlns:mycat="http://io.myc ...
分类：
数据库 时间：
2021-01-06 11:48:47
阅读次数：
0
第一步：建立用户和该用户所使用的目录 useradd -d /home/mmc/www_WebServer/ftp/dengs -g ftpusers -s /sbin/nologin dengs passwd dengs mkdir dengs chown dengs dengs chmod -r ...
分类：
其他好文 时间：
2020-12-28 11:04:37
阅读次数：
0
首先要搭建php+Mysql环境，我这里是用的XAMPP集成环境，可百度自行下载。 下载Upload-Labs，github项目地址：https://github.com/c0ny1/upload-labs 解压到php环境下根目录：htdocs下 在浏览器中直接输入地址：http://127.0. ...
分类：
其他好文 时间：
2020-12-21 12:04:51
阅读次数：
0
（图文）最详细的XAMPP的安装及使用教程 Jenrey 2019-01-23 11:24:00 3541 收藏 36 分类专栏： XAMPP 文章标签： （图文）最详细的XAMPP的安装及使用教程 XAMPP 版权 XAMPP的安装及使用教程1、简介 XAMPP（Apache+MySQL+PHP+ ...
分类：
其他好文 时间：
2020-12-18 12:27:01
阅读次数：
2
#1.创建数据表 #2.创建模型 创建角色模型 f:\xampp\php\php.exe artisan make:model Model\Role 创建权限模型 f:\xampp\php\php.exe artisan make:model Model\Permission #3.编写模型属性 编 ...
分类：
其他好文 时间：
2020-12-09 12:08:09
阅读次数：
4
网站安全检测登录认证多个方面安全分析分类专栏：***测试网站***测试网站安全文章标签：网站安全检测网站安全测试网站***测试网站漏洞修复***测试服务版权圣诞节很快就要到了，对***测试的热情仍然有增无减。我们SINE安全在此为用户认证登录安全制定一个全面的检测方法和要点Jsonwebtoken(JWT),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519).该token被
分类：
Web程序 时间：
2020-12-05 11:27:00
阅读次数：
20
基于session写一个登录认证装饰器，四个视图（登录，退出，订单，用户信息），使用cbv 一、路由 path('', views.Login.as_view(),name='login'), path('out/', views.Out.as_view()), path('userinfo/', ...
分类：
其他好文 时间：
2020-12-05 10:54:31
阅读次数：
9
