[TOC] 刷题记录：[GWCTF 2019]我有一个数据库 题目复现链接： "https://buuoj.cn/challenges" 知识点 phpMyadmin(CVE 2018 12613)后台任意文件包含漏洞 "cve 2018 12613 PhpMyadmin后台文件包含" 影响版本：4 ...
分类：
数据库 时间：
2020-01-15 09:22:48
阅读次数：
298
问题 如何更改phpMyadmin本身的语言支持 解决方案 手工更改了phpMyadmin本身的语言支持修改/www/prima/htdocs/apps/phpMyAdmin/libraries/select_lang.lib.php将'zh-utf-8' => array('zh|chinese ...
分类：
编程语言 时间：
2020-01-12 22:08:25
阅读次数：
227
问题 当升级了外挂应用，或者更改了mysql的root密码时候，需要重新同步外挂应用中phpmyadmin中的密码配置 解决方案 1) 首先升级到最新版的外挂应用，例如： rpm -Uvh prima-extapp-2.5.5-42.i386.rpm 这个版本中的phpmyadmin版本进行了升级。 ...
分类：
Web程序 时间：
2020-01-12 21:57:16
阅读次数：
99
系统环境：centos7.7 镜像image 版本：phpmyadmin/phpmyadmin（截止2020.01.10最新版） 参考文章：https://blog.csdn.net/a2589293499/article/details/102938724 一、根目录下的phpmyadmin访问。 ...
分类：
Web程序 时间：
2020-01-12 17:53:29
阅读次数：
385
yum install httpd php mariadb-server –y搭建lamp运行环境之后安装phpMyAdmin遇到的一些问题记录一下 1.官网下载phpMyAdmin压缩包 wget -c https://files.phpmyadmin.net/phpMyAdmin/4.9.3/p ...
分类：
Web程序 时间：
2020-01-07 01:05:10
阅读次数：
119
Mantis 是建立在PHP+MySQL的环境上的,所以首先需要搭建服务器环境 为了方便熟悉测试Mantis,我直接使用Windows下安装的WampServer,WampServer不光配备了Apache+MySQL+PHP，还配备了非常实用的管理工具——phpMyAdmin, 1.下载地址: h ...
本地总是需要登陆才行，嫌麻烦，就找了底层代码直接修改代码跳过登陆，修改方式如下：phpMyAdmin\libraries\classes\Plugins\Auth\AuthenticationCookie.php 文件 readCredentials() 方法添加了两段代码，下面截取部分代码，红色为 ...
分类：
Web程序 时间：
2019-12-27 13:23:29
阅读次数：
97
生活就是泥沙俱下，鲜花和荆棘并存。——毕淑敏1、明确目标2、信息收集3、漏洞挖掘和利用信息收集明确路径利用目录扫描工具，对目标网站进行扫描，获取网站目录。常用工具有Kali中的DirBuster、dirb和wwwscan等。我用的是Kali中的DirBuster，对目标进行扫描。明确版本利用内置的文... ...
分类：
Web程序 时间：
2019-12-25 23:59:04
阅读次数：
159
自建 文档管理系统或者说 wiki系统 请参考文章：https://www.cnblogs.com/gyjx2016/p/7199750.html mindoc官网： https://www.iminho.me/#%E6%BC%94%E7%A4%BA mindoc github页面：https:// ...
分类：
其他好文 时间：
2019-12-07 23:25:39
阅读次数：
121
收集有用信息 我们可以获取一下有用信息： 1.操作系统win7 x86 2.服务器是apache 2.4.23 3.网站默认的跟路径是C:phpStudy\WWW 4.PHP版本是5.4.45 5.mysql的版本是5.5.53 检测插入条件 知识说明： secure file priv特性 sec ...
分类：
Web程序 时间：
2019-11-29 11:08:41
阅读次数：
208
