笔记
文章平均质量分 76
矜庄寂寥
心中有梦想,脚下有力量
展开
-
报错注入显示不全问题
目录介绍实验环境解决方法0x010x02 方法一(利用limit子句)0x02 方法二(使用mid函数)0x03 方法三(sqlmap O(∩_∩)O)介绍在sql主任中使用 updatexml extractvalue exp floor函数进行报错注入时,有时会出现由于数据的数量过多导致无法一次性显示所有内容,所以鄙人就去寻找了几种解决方法实验环境本次实验使用的是github上开源的sqli-labs训练靶场地址:https://github.com/Audi-1/sqli-labs解决原创 2021-12-18 16:06:32 · 4098 阅读 · 0 评论 -
PHP超全局变量和可变变量
php超全局变量在php中预定义了九大超级全局变量,它们在一个脚本的全部作用域中都可用。这意味着我们不用进行特殊的说明,就可以在函数及类中使用。$GLOBALS : 一个包含了全部变量的全局组合数组。变量的名字就是数组的键$_SERVER : 一个包含了头信息、路径、脚本位置等信息的数组$_GET : 用于收集提交 HTML 表单,传参方式为 get 的表单数据$_POST : 同样收集提交 HTML 表单,但是传参方式为 post$_REQUEST : 具有 get 和 post 二者的功能原创 2021-11-29 17:26:57 · 2477 阅读 · 1 评论