随笔分类 -  PHP安全

MYSQL数据库基本操作、与php交互
摘要：一、mysql数据库基本操作1.登陆mysqlmysql -uroot -prooot -P3306 -h127.0.0.1分别是：用户名 密码 端口 ip开放访问mysql>GRANT ALL ON *.* TO root@'%' IDENTIFIED BY 'root' WITH GRANT O 阅读全文
posted @ 2021-02-03 14:00 包子TT 阅读(453) 评论(0) 推荐(0)
php伪协议
摘要：快捷使用： file:// http://127.0.0.1/cmd.php？file=file://D:/soft/phpStudy/WWW/phpcode.txtphp://filter http://127.0.0.1/cmd.php?file=php://filter/read=conver 阅读全文
posted @ 2021-01-27 17:35 包子TT 阅读(166) 评论(0) 推荐(0)
ctf_bugku.com_web8>>>>$GLOBALS,如何查看源码，文件包含
摘要：ctf地址：https://ctf.bugku.com/challenges/ web8题目： <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> 阅读全文
posted @ 2021-01-27 12:50 包子TT 阅读(301) 评论(0) 推荐(0)
正则表达式学习汇总
摘要：1.匹配以数字开头，并以 abc 结尾的字符串。： var str = "123abc"; var patt1 = /^[0-9]+abc$/; document.write(str.match(patt1)); 以下标记的文本是获得的匹配的表达式： 123abc 知识点： ^ 为匹配输入字符串的开 阅读全文
posted @ 2021-01-13 18:17 包子TT 阅读(195) 评论(0) 推荐(0)
2020-第五空间智能安全大赛-Web-hate-php（preg_match绕过）
摘要：靶场环境：https://www.ctfhub.com/#/challenge 上面搜索hate 打开网页： <?php error_reporting(0); if(!isset($_GET['code'])){ highlight_file(__FILE__); }else{ $code = $ 阅读全文
posted @ 2021-01-13 16:12 包子TT 阅读(1838) 评论(0) 推荐(0)
CTF---PHP安全考题
摘要：1.弱类型比较 参考 https://www.cnblogs.com/Mrsm1th/p/6745532.html php中有两种比较的符号 == 与 1 <?php 2 $a = $b ; 3 $a $b ; 4 ?> 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较 == 在进行比较的 阅读全文
posted @ 2021-01-13 15:26 包子TT 阅读(323) 评论(0) 推荐(0)