09 2020 档案

使用phpStudy时点击启动mysql一直报红
摘要：显示的Apache和MySQL已经启动，可是mysql却是红色。查其原因是因为以前单独安装过MySQL，并且启动过该服务。尝试解决办法：要把系统服务里面的MySQL删除，留下MySQLa服务。 以管理员打开cmd命令行输入：sc delete mysql 即可删除。然后重新启动，显示ok。 如果后期 阅读全文
posted @ 2020-09-22 22:30 kalistabc 阅读(2700) 评论(0) 推荐(0)
关于composer下载安装thinkphp报错 The “https://packagist.laravel-china.org/packages.json” file could not be downloaded
摘要：报错格式如上 阿里云composer全量镜像 全局配置 所有项目都会使用该镜像地址： composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ 取消配置 composer config -g --u 阅读全文
posted @ 2020-09-22 16:29 kalistabc 阅读(5365) 评论(0) 推荐(1)
sql注入之报错注入
摘要：1.updatexml（）函数 updatexml(xml_target, xpath_expr, new_xml)接受三个参数，此函数将xml标记的给定片段的单个部分xml_target替换为新的new_xml，然后返回更改后的xml。如果xpath写入错误格式，就会报错，并且返回我们写入的非法内 阅读全文
posted @ 2020-09-21 16:02 kalistabc 阅读(273) 评论(0) 推荐(0)
sql注入之cookie注入
摘要：本例是来自ctfhub里的技能树cookie注入，打开链接如下所示 1.使用burpsuit进行抓包，看到cookie一栏显示为id=1； 2.此时修改id=1‘ 发现报错 说明存在注入 3.修改id=1 order by 2；和id= order by 3发现前者显示正常，说明读取到页面的字段数量 阅读全文
posted @ 2020-09-20 16:31 kalistabc 阅读(1141) 评论(0) 推荐(0)
关于burp无法抓到本机的dvwa的包
摘要：笔者尝试了网上各种方法，包括修改浏览器配置，加证书，清除不使用代理，最后发现只需要将127.0.0.1改成本机的ip地址进行访问dvwa就可以抓包 1.电脑用win+r 然后输出cmd进入命令行窗口 2.输入ipconfig查询本机的ip 3.使用本机ip访问dvwa，即可进行抓包 阅读全文
posted @ 2020-09-16 10:19 kalistabc 阅读(2068) 评论(0) 推荐(0)
XSS构造剖析
摘要：1.利用<>标记注射Html/Javascript 如果用户可以使用<>等标记，可以使用<script>标签注入 <script>alert('xss')</script> 2.利用HTML标签属性值执行XSS 不能自己构造HTML标签，可以使用已有的HTML标签的属性值。很多HTML标签属性值都支 阅读全文
posted @ 2020-09-15 18:47 kalistabc 阅读(359) 评论(0) 推荐(0)
MVC里 类的的自动加载
摘要： 阅读全文
posted @ 2020-09-13 09:41 kalistabc 阅读(129) 评论(0) 推荐(0)
单例设计模式的核心代码
摘要：<?php //单例设计模式的核心代码 class Db { //私有的静态的保存对象属性 private static $obj=NULL; //私有的构造方法，防止类外new对象 private function __construct(){ } //私有的克隆方法，防止类外clone对象 pr 阅读全文
posted @ 2020-09-11 10:06 kalistabc 阅读(304) 评论(0) 推荐(0)
php中，抽象类，最终类，接口，对象克隆，
摘要：1.最终类和最终方法 final关键字修饰的方法和类 最终类，只能进行实例化，不能继承 最终方法，可以继承，但不能重写 2.抽象类和抽象方法 abstract修饰的类和方法 抽象类不能直接实例化，必须先继承后再实例化 抽象方法必须先继承再重写 如果一个类中有抽象方法，该类必须是抽象类 所有的抽象方法 阅读全文
posted @ 2020-09-10 21:22 kalistabc 阅读(241) 评论(0) 推荐(0)
静态属性和静态方法
摘要：1.概述 static修饰的属性和方法 静态属性和静态方法是类的属性和方法，与类相关，与对象无关 类的东西（静态属性，静态方法，类常量），通过" 类名:: "来调用 静态属性和静态方法都可以加权限控制符，类常量没有 2.self关键字使用 $this是指向当前对象的指针，self是指向当前类的指针。 阅读全文
posted @ 2020-09-10 15:51 kalistabc 阅读(687) 评论(0) 推荐(0)
php中类的操作
摘要：1.类和对象的关系是：对象是类的实例 ，类是对象的模板 2.类的成员属性定义 类中定义的变量，就是类的成员属性，但是成员属性一定要带权限修饰符，普通变量不需要 public任何地方都可以访问，类外类内子类都可以 private 只能再本类访问，子类也不能访问 protect 可以在本类和子类中访问 阅读全文
posted @ 2020-09-10 14:38 kalistabc 阅读(233) 评论(0) 推荐(0)
php如何添加cookie
摘要：1.setcookie($name, $value, $expire, $path, $domain, $secure) $name: cookie的名称 $value: cookie的值，会自动进行URL编码，接收时会进行URL解码，cookie值的类型只能是 标量数据类型，不能是数组，对象，资源 阅读全文
posted @ 2020-09-09 20:50 kalistabc 阅读(751) 评论(0) 推荐(0)
php链接mysql数据库的操作
摘要：首先链接数据库，mysqli_connect($dbhost,$dbuser,$dbpassword) $dbhost="localhost"; $dbuser="root"; $pass="myroot"; $dbname="kalista"; $charset="utf8"; $conn=@my 阅读全文
posted @ 2020-09-09 09:44 kalistabc 阅读(261) 评论(0) 推荐(0)
php中echo,print,print_r的区别
摘要：echo -可以输出一个或多个字符串 print -只能输出简单类型变量的值，如int，string print_r -可以输出复杂类型变量的值，如数组，对象 提示：echo输出的速度比print快，echo是php语句，没有返回值，print和print_r是PHP函数，有返回值。print返回 阅读全文
posted @ 2020-09-09 09:24 kalistabc 阅读(433) 评论(0) 推荐(0)