分类: web

14 篇文章

thumbnail
2020-4中旬比赛与刷题
安恒月赛-4 web 暂时就web,最近实在没太大精力 0x01 pop构造 <?php show_source("2_payload.php"); class A{ public $username; public $password; function __construct(){ $this->username…
数据库基础之数据库系统功能相关学习
任务标题: 数据库基础之数据库系统功能相关学习 1、学习数据库自带函数的功能与用法(思考在什么情况下可以执行命令) 2、将所有涉及的函数进行测试并举例说明其用法并形成报告 扩展学习:针对自己所选数据库,尝试执行系统命令,自己构造所需环境 具体解释 在 sql 注入时为了应对各种限制措施,利用数据库自带的一些系统函数经过各种变换之后可以绕过一些安全设…
thumbnail
系统表学习
系统表学习 1、如何利用数据库的功能读写文件,需要什么样的条件才可以读写 2、学习数据库系统表的功能,如何利用 sql 语句查询库名、表名、字段名、内容以及当前用户等基本信息,将学习过程中关键部分整理成报告 扩展学习:尝试查询出用户的 hash,并使用 hashcat 来对获取的 hash 进行暴力破解 环境: ubuntu: 18 mysql: …
thumbnail
搭建web运行的基础环境以及加固
搭建web运行的基础环境 基本信息 任务目标:准备学习环境,学习web服务器的搭建过程,并做相应的加固学习 操作系统:win10家庭版+ vm15 预装环境:ubuntu 18.04 + nginx + php-fpm + mysql 报告要求:搭建过程详细记录,收集加固文档,学习加固技术 搭建 0x01 安装 nginx + php-fpm + …