發(fā)簡(jiǎn)信
IP屬地：河南
-
sqlmap的使用方法sqlmap簡(jiǎn)介 sqlmap支持五種不同的注入模式： UNION query SQL injection（可聯(lián)合查詢注入）Error-base...
-
文件包含漏洞定義：在通過(guò)PHP的函數(shù)引入文件時(shí)，由于傳入的文件名沒(méi)有經(jīng)過(guò)合理的校驗(yàn)，從而操作了預(yù)想之外的文件，導(dǎo)致意外的文件泄露甚至惡意的代碼注入。 什么是...
-
文件上傳漏洞文件上傳漏洞原理文件上傳漏洞是指網(wǎng)絡(luò)攻擊者上傳了一個(gè)可執(zhí)行的文件到服務(wù)器并執(zhí)行。這里上傳的文件可以是木馬，病毒，惡意腳本或者WebShell等。...
-
python腳本sql報(bào)錯(cuò)查詢這里我用的是sqli-labs-master來(lái)做的實(shí)驗(yàn) 首先打開(kāi)sqli-labs-master如下圖003.PNG 復(fù)制url 再到pytho...
-
編輯和刪除留言先看下效果圖301.PNG 這里設(shè)定的是只能刪除和編譯自己的留言單擊編輯進(jìn)入編輯頁(yè)面，然后開(kāi)始編輯留言302.PNG 刪除留言 直接點(diǎn)擊刪除就...
-
留言板的主頁(yè)先來(lái)看下效果截圖輸入用戶名和密碼后單擊登錄轉(zhuǎn)跳到主頁(yè) 這里就是一個(gè)簡(jiǎn)單的信息顯示頁(yè)面 這幾行就是核心代碼限制了只能刪除、編輯自己的留言和 輸出...
-
留言板的注冊(cè)頁(yè)面1、注冊(cè)頁(yè)面和登陸頁(yè)面差不多，寫(xiě)了登陸后注冊(cè)也就多加了一條mysql添加一句。先看一下界面樣子 這是上次寫(xiě)的登陸頁(yè)面點(diǎn)注冊(cè)就會(huì)轉(zhuǎn)跳到 注冊(cè)頁(yè)面 ...
-
留言板的登陸頁(yè)面1、要完成留言板的登陸和注冊(cè)頁(yè)面就需要對(duì)HT5(html5)，php，sql簡(jiǎn)單的應(yīng)用。 在這個(gè)留言板小項(xiàng)目中我使用了session和cooki...
-
sql簡(jiǎn)單的報(bào)錯(cuò)查詢
關(guān)于INFORMATION_SCHEMA表的簡(jiǎn)單介紹 information_schema 數(shù)據(jù)庫(kù)中注入時(shí)要用到的表有（ schemata...