基础学习和实践记录

已于 2023-07-26 22:28:32 修改
阅读量246 收藏
点赞数 1
文章标签： php 开发语言 html
于 2022-10-31 23:28:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LuoShengS/article/details/127622736
版权

文章目录

一，HTML学习

1，HTML格式
<!DOCTYPE HTML>
<html>
<body>
<h1>标题</h1>
</body>
</html>
2，HTML标签

标题通过<h1>-<h6>等标签进行定义。
段落通过<p>标签进行定义。
链接通过<a>标签进行定义。
图像通过<img>标签进行定义。
下划线通过<u>标签进行定义。

3，表单元素<input>

根据不同的 type 属性<input>元素有很多形态。
其中<input type="text">定义用于文本输入的单行输入字段。

<form>
First name:<input type="text" name="firstname">
<br>
Last name:<input type="text" name="lastname">
</form>
4，利用Visual Studio Code输出登陆框

在这里插入图片描述
在这里插入图片描述

二，PHP学习

1，利用phpstudy创建站点

在这里插入图片描述
在这里插入图片描述

2，学习PHP基础

PHP 脚本以 <?php 开头，以 ?> 结尾。
PHP 文件可以包含 HTML 标签以及一些 PHP 脚本代码。
PHP 语句以分号结尾 ; 。
PHP中 echo 能够输出一个以上的字符串。

3，利用Visual Studio Code编写PHP文件

在这里插入图片描述
在这里插入图片描述

三，markdown学习

1，标题以#数量分为6级
2，引用使用>

示例

3，列表

1 有序列表
2 使用1234

  • 无序列表
  • 使用-或*
  • 任务列表
  • 使用- [ ]和- [x]
4，代码块使用```+语言

行内代码使用``

5，字体

**表示斜体

****表示加粗

下划线使用<u>标签

高亮使用== ==

四，VMware和kali安装

1，安装VMware
2，导入kali
3，设置语言
在这里插入图片描述

五，Burp安装

1，使用加载器安装Burp
2，编写vbs启动程序
在这里插入图片描述
3，启动Burp
在这里插入图片描述

六，Burp抓取

1，抓取百度

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2，丢包

在这里插入图片描述

3，发包

在这里插入图片描述
get为请求方法 http为协议 1.1为协议版本 200表示成功
host是服务器
cookie是客户端保存的信息
cache-control是通用消息头字段
sec-ch-ca是低熵提示
upgrade-insecure-requests:1表示正确理解服务器信息且之后使用https而非http
user-agent是用户代理
accept表示请求服务器返回的数据类型
sec-fetch是网络请求的元数据描述
accept-encoding表示http响应是否压缩
acceot-language表示浏览器支持的语言
connection标识请求是长连接还是短链接

七，常见的cmd命令

dir 查看当前目录
cd [路径] 到达当前盘符下的路径
cd \ 返回根目录
cd … 返回上级目录
cd /d [盘符:][路径] 切换盘符，当前路径改变为目标路径
tree [盘符:][路径] 用树形结构展示路径下的文件
md(mkdir) [盘符:][文件夹] 创建文件夹
rd(rmdir) [盘符:][文件夹] 删除文件夹
echo data > a.txt 输入data给a.txt并创建a.txt
copy [文件] [目标位置] 把源文件或文件复制到目标位置
move [文件] [目标位置] 把源文件或文件剪切到目标位置
erase(del) name 删除文件
shutdown -s -t 60 60s后关机
shutdown -r 重启
shutdown -a 取消关机
exit 退出
help + [指令名称] 可获取帮助 例如 “help shutdown”
cls(clear) 清屏
color 可更改cmd的背景色和字体颜色
netstat -ano | findstr 8080 查找8080端口的进程
taskkill /F /PID 1234 结束进程1234

八，靶场部署

sql

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

Upload

在这里插入图片描述

在这里插入图片描述

九，Mysql增删改查

  • 增Insert
    基本语法 insert into 表名(列1，列2，列3，列4，…) values(值，值，值)
    insert into 表名 set 列=值，列=值，列=值，…
  • 删delete
    基本语法 delete from 表名 where 列=值
    #DELETE from 表名 一行行删除整张表
    #TRUNCATE table 表名 就是清空表
  • 改update
    基本语法 update 表名 set 列=值，列=值，… where…
  • 查select
    select * from student(查询student表中所有列)
    *代表代表所有列，要查询哪一列就把*改成哪一列，可以查询一列，也可以查询多列，多列用逗号隔开
    from后面跟的是表名
    查询的结果包含列名和每一列的数据

十，文件上传漏洞

位置：相册、头像上传 视频、照片分享 附件上传（论坛发帖、邮箱） 文件管理器

摘自知乎摘自知乎

前端校验
1、检测原理
  • 如果浏览器页面没有刷新、或打开burp抓包没有抓到包、或者通过查看前端HTML代码等方式验证证明前端JS验证。
2、绕过方法>
  • 通过删除其HTML代码对应的JS代码即可
服务端–MIME类型检测绕过
1、检测原理
  • 当用户上传文件到服务器端的时候，服务器端的程序会获取上传文件的MIME类型，然后用这个获取到的类型来和期望的MIME类型进行匹配，如果匹配不上则说明上传的文件不合法。
    ​ 服务端检测MIME类型的代码如下：摘自知乎
2、什么是MIME

在这里插入图片描述

3、绕过方法
  • 因为服务端检测的是文件的MIME类型，而对这个MIME类型的值的获取是通过HTTP请求字段里的Content-Type字段，所以绕过的方法就是通过修改Content-Type的值，比如修改为image/jpeg；image/png；image/gif等等允许上传类型对应的MIME值；
服务端–黑名单绕过
1、检测原理
  • 服务器程序根据一份文件后缀名名单来判断是否允许当前文件上传到服务器，只要上传的文件的类型能够和黑名单里面的类型匹配，那么就禁止该文件上传
2、绕过方法

① 文件名大小写绕过 用像AsP、PhP之类的文件名绕过黑名单检测
② 名单列表绕过 用黑名单里没有的名单进行攻击，比如黑名单里没有asa或cer之类
③ 特殊文件名绕过 比如发送的http包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在Windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被Windows系统自动去掉后面的点和空格，但是主要Unix/Linux系统没有这个特性。

服务端–.htaccess绕过
1、检测原理
  • 黑名单里拒绝了几乎所有有问题的后缀名，除了.htaccess；
2、绕过方法
  • 前提条件httpd.conf的两个开关设置要求：(1.mod_rewrite模块开启。2.AllowOverride> All)

  1. 先上传一个.htaccess文件（该目录的所有文件可以php文件执行），内容如下： SetHandler application/x-httpd-php

  2. 然后再上传一句话木马（后缀名修改为jpg）

服务端–大小写绕过
1、检测原理
  • 后端过滤函数中不包括，$file_ext = strtolower($life_ext); 转换为小写 且所有后缀名过滤都过滤
2、绕过方法
  • 修改后缀名为大写
服务端–空格绕过
1、检测原理
  • 后端过滤函数中不包含，$file_ext = trim($file_ext);首尾去空 且所有后缀名过滤都过滤
2、绕过方法

*修改后缀名增加空格

服务端–点绕过
1、检测原理
  • 后端过滤函数中不包括，$file_name = deldot($file_name);删除文件名末尾的点且所有后缀名过滤都过滤，利用Windows特性，会自动去掉后缀名中最后的“ . ”，可在后缀名中加“ . ”绕过。
2、绕过方法
  • 修改后缀名中增加 . 号
服务端-- ::$DATA绕过
1、检测原理
  • 后端过滤函数中不包括，$file_ext = str_ireplace('::$DATA', '',$file_ext);去除字符串::$DATA，后端没有对后缀名中的::$DATA进行过滤，在php+windows的情况下，如果文件名+::$DATA会把::$DATA之后的数据当成文件流处理，不会检测后缀名.且保持"::$DATA"之前的文件
2、绕过方法
  • 利用Windows特性，可在后缀名中加“::$DATA”绕过
服务端–点+空格+点绕过
1、检测原理
  • 保存文件的时候没有重命名而使用原始的文件名，导致可以利用1.php. .（点+空格+点）来绕过，条件比较苛刻
2、绕过方法
  • 修改后缀，利用 1.php. . （点+空格+点）来绕过
服务端–双写绕过
1、检测原理
  • 后端处理函数中包含了 str_ireplace( d e n y e x t , “” , deny_ext,“”, denye​xt,“”,file_name);
2、绕过方法
  • 把后缀名更改为pphphp
服务端–00截断
1、检测原理

后端采用白名单判断，但图片的路径是直接拼接出，
例如:$img_path=$_GET['save_path']."/".rand(10,99).date("YmdHis").".".$file_ext;

2、绕过方法

  • 可以利用%00截断绕过（传入save_path参数时加上）；但是有条件

  • 截断条件：php版本小于5.3.4，php的magic_quotes_gpc为OFF状态

  • 0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当作结束符，而%00，是url对ascii编码再加%处理，url反编码后一样。

服务端–图片马绕过
1、检测原理
  • 通过读写文件的前2个字节判断文件类型
2、绕过方法
  • 上传图片马
getimagesize()-图片马
1、检测原理
  • 通过getimagesizi获取图片文件的类型
2、绕过方法
  • 上传图片马即可
exif_imagetype()-图片马
1、检测原理
  • 获取图片中文件的类型
2、绕过方法
  • 需要开启php的配置文件的php_exif模块，上传图片马
服务端–二次渲染绕过
1、检测原理
  • 文件上传成功后，经过二次渲染，所谓二次渲染就是重新在生成一次图片，容易把图片马中的PHP代码修改掉。
2、绕过方法
  • php代码不能放在最后，对于不同的图片，修改的位置还不一样。
服务端–条件竞争
1、检测原理

  • 条件竞争，先将文件上传到服务器，然后判断文件后缀是否在白名单里，如果在则重命名，否则删除，因此可以上传1.php只需要在它删除之前访问即可，可以利用burp的intruder模块不断上传，然后我们不断的访问刷新该地址即可,目的就是在文件还存在时执行一段php代码，比如新建一个文件，写入一句话。

  • 代码：file_put_contents('webshell.php','<?php @eval($_POST[pass]); ?>');

洛圣
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
深度学习知识点全面总结
专注大数据与人工智能技术分享，欢迎私信加群互相学习！
01-05 24万+
本文详细介绍深度学习概念及原理，参考网上相关资料汇总，内容包含众多章节，包括神经网络基础及常见深度学习网络结构介绍，用于个人学习总结，适合深度学习初学者学习。同时介绍机器学习常见的分类算法：SVM、神经网络、随机森林、逻辑回归、KNN、贝叶斯。常见的监督学习算法：感知机、SVM、人工神经网络、决策树、逻辑回归.........
机器学习实践应用
GitChat
04-12 2万+
内容简介 机器学习是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度等多门学科，专门研究计算机怎样模拟或实现人类的学习行为。机器学习是人工智能的核心，是使计算机具有 智能的根本途径。 本书通过对机器学习的背景知识、算法流程、相关工具、实践案例以及知识图谱等内容的讲解，全面介绍了机器学习的理论基础和实践应用。书中涉及机器学习领域的多个典型算法，并详细给出了机器学习的算法流程。 本书...
机器学习的概念、步骤、分类和实践
热门推荐
用文字记录下每一个瞬间的感动和每一次思考的火花
03-30 9万+
机器学习是人工智能（AI）的一个分支，它使计算机能够从数据中学习并做出决策或预测的技术，而无需对每个问题进行明确的程序编写。这种学习和决策制定过程是通过对数据的分析和模式的识别来实现的。机器学习的核心在于开发算法，这些算法可以自动提取信息并使用这些信息来改进自身的性能。
NVIDIA DLI——深度学习基础-理论与实践入门
m0_46511220的博客
06-25 2043
NVIDIA DLI课程总结——深度学习基础-理论与实践入门
jquery基础学习记录
xjw的博客
06-30 3951
入口函数 再昨天过了一遍JavaScript之后，我觉得有必要了解一下，jQuery的使用，我主要看的是菜鸟教程，也比较简单易懂，先暂时有个印象了解一下吧，后面需要用到也方便查，在实践中去深入学习。 点击开发参考手册 另外，过了一下基础知识之后，我接下来可能去稍微看一下css，然后就学习前后端分离的知识吧。 ...
TimeGAN学习记录
qq_47104322的博客
02-16 1882
时序GAN算法的学习记录
如何学习大数据
想你依然心痛的博客
08-12 6万+
大数据依然是当下热门的技术之一，就犹如之前的移动开发刚开始火的时候一样，之前写了一系列的大数据开发所需的组件安装，但还从来没想过要怎么学习大数据，正好趁这次机会写一写。大数据技术是当前互联网和信息化领域的热门技术之一，随着数据量急剧增长和结构复杂化，对大数据技术的需求也越来越大。如果想要从事相关领域的工作，学习大数据技术就是必不可少的一步。本文将为大家介绍学习大数据技术的基本途径和方法，希望能够帮助大家更好地入门和掌握大数据技术。
Oracle数据库技术深度学习与实践
聚焦于深度解析最新的编程语言特性、框架升级、架构设计、开发工具和最佳实践，涵盖Web前端（如Vue3, React, Angular等）、后端开发（如Node.js, Java, Python等）、移动端开发（iOS, Android原生及跨平台开发）
03-06 2万+
Oracle数据库技术作为行业内的领先技术，具有广泛的应用前景。通过本文的学习和实践，相信读者已经对Oracle数据库有了更深入的了解和掌握。希望读者能够继续深入学习Oracle数据库，不断提升自己的技能水平。
【深度学习】RoBERTa模型详解和实践
海贼王的博客
01-07 1万+
RoBERTa模型详解和实践 Robustly optimized BERT approach. 内容介绍： RoBERTa改进思路和原文详解 bert4keras工具使用 基于RoBERTa的2020语言与智能技术竞赛-阅读理解任务实战 代码：基于RoBERTa的2020语言与智能技术竞赛-阅读理解任务实战(Colab需翻墙) 工具：bert4keras 论文：https://arxiv.org/pdf/1907.11692.pdf CLUE阅读理解排行榜：https://www.cluebenc
数据库学习（基础）
Fore_sent的博客
03-11 4195
1cnd命令行语句 2.操作数据库
个人python爬虫的学习和实践记录.zip
01-01
学习笔记：在项目开发过程中，我记录了大量的学习笔记和心得体会。这些笔记不仅有助于理解项目的开发过程，还能为学习Python爬虫技术提供宝贵的参考资料。 适用人群： 这份项目合集适用于所有对Python爬虫开发感...
C51单片机学习记录.zip
10-12
本学习记录将深入探讨C51单片机的基础知识、编程技巧以及实际应用案例。 一、C51语言概述 C51是针对8051系列单片机的编译器，它扩展了标准C语言，增加了对硬件寄存器的直接访问和位操作等功能。学习C51首先需要了解...
易语言学习进阶更新记录
07-22
易语言是一种专为中国人设计的编程语言，它以简体中文作为编程代码，降低了编程的门槛，使得更多的人能够参与...通过系统学习和实践，你可以不断提升自己的编程技能，掌握易语言的精髓，进而实现更复杂的软件开发任务。
易语言学习进阶取记录集
07-23
这个"易语言学习进阶取记录集源码"资料集，无疑是一个实践驱动的学习资源，它通过实例展示如何将理论知识应用于实际编程，使学习过程更加生动和有效。每个源码文件都是一个宝贵的案例，通过阅读、分析和修改这些代码...
文件上传-.user.ini利用
最新发布
feiwujiushiwo的博客
08-13 190
php.ini是php的全局配置文件，对整个web服务起作用.user.ini和.htaccess都是目录的配置文件.user.ini是用户自定义的php.in理解为包含文件。
zabbix的setup无法进入第二步
houduanq的博客
08-11 466
chmod: 无法访问"/var/lib/php/session": 没有那个文件或目录。
thinkphp漏洞之sql注入漏洞-builder处漏洞
banliyaoguai的博客
08-09 574
这个代码中上面第一个红框将data数组中遍历，然后val中就是data的值，然后看第二个红框三个不同的参数对应不同的处理方式，这三个处理方式都可以进行注入，但是insert方法中会对exp进行过滤如果数据中存在 exp ，则会被替换成 exp空格，所以三种处理方式中选项等于exp的无法使用。这里是接收一个get传参，然后username/a的意思是有username传参username的值就是传参的值没有的话就是默认是a。看一下他的insert这个函数，数据传输是自己写的值。方法来分析并处理数据。
[FSCTF 2023]细狗2.0
2301_81462177的博客
08-09 321
cmd=ls${lFS}-1剁FSS9-后面加个$与{类似，起截断作用，$9是当前系统shel进程第九个参数持有者始终为空字符串。cmd=lsSlFS-l单纯$IFS2,IFS2被bash解释器当做变量名，输不出来结果，加一个{}就固定了变量名。ca\t/*123*/f* 发现不可以，看题解后发现使用${IFS}绕过。cmd=ls$lFs$9-1 (这里1到9应该都可以)ca\t$IFS/f* 可得flag。尝试输入cat /f*
PHP图书借阅微信小程序系统源码
2401_84414018的博客
08-12 211
图书借阅微信小程序”不仅是一个借阅工具，更是你探索知识、享受阅读的得力助手。在这个快节奏的时代，让我们一起慢下来，用阅读滋养心灵，开启一段段美妙的阅读旅程吧！快来加入我们，发现更多阅读的乐趣和惊喜！📚🌟。
C语言基础学习与实践指南
学习C语言基础需要对语言的概念有清晰的理解，包括其复杂的规则和常见的错误处理。在学习过程中，学生应该刻苦钻研，不仅要理解书中的例程，还要能够上机调试C程序，培养独立的思维能力和解决问题的能力。常见的编程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值