该特性适用于：MySQL Client、PHP with mysqli、PHP with PDO（默认未开启MYSQL_ATTR_LOCAL_INFILE属性，需要手工开启才可以）、Python with MySQLdb、Python3 with mysqlclient、Java with JDBC Driver等。
这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r’s club这题的一个技巧。
这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。
2. 在D盘建立一下目录，hosting主要用于存放网站与网站日志，server主要用于存放mysql与其他软件。并将此两个目录给予IIS-WPG与Guests用户组可读，列出文件目录，读取权限。
目的：为Apache，php配置受限制的用户权限。保护系统安全。需要的朋友可以参考下。
在线XML/JSON互相转换工具： http://tools.zalou.cn/code/xmljson
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
CI框架作为PHP国外流行的框架，笔者有幸的挖掘到了它的反序列化POP链，其漏洞影响版本为4.*版本。
目录遍历又称"路径遍历"，由于web服务器配置错误导致网站的目录暴露可以被随意浏览，这种被称为"目录遍历"
Laravel 的目录结构相对来说在初始状态下会更丰富一些，除了传统的控制器之外，也帮我们准备好了脚本、中间件之类的代码文件的目录，基本上是可以达到上手直接使用的。
https://blog.csdn.net/Oavinci/article/details/90803233
php读取excel在网上找了n多办法，没有合适的。但是也有一定的收获，就是尽量实用类，不用odbc或者csv格式读取——因为它可以跨平台。各自的优缺点在这里都不多说了。 在这里下载phpExcelReader：http://sourceforge.net/projects/phpexcelreader/ 然后可以看到有excel文件夹（很重要）、changelog.txt、example.php、example2.php、jxlrwtest.xls和README文件 不说每个文件夹的用途了，先修改exce
LAMP包含了四种东西，就是Linux+Apache(httpd)+MySQL+PHP的一个简写，Linux我们都很熟悉，它通常作为服务器操作系统，Apache则是一个提供Web服务的一个软件，它真正的名称是httpd。MySQL是数据库软件，存储的是一些数据、字符串、用户信息。PHP是一个脚本语言，和shell类似但是比shell复杂，如果接触过C语言的就知道PHP是用C语言开发的，它通常用来做网站，是前几年比较火热的一门语言，但是现在的趋势是向移动端互联网发展，在PC上访问网站的用户少于在手机上访问网站的用户，所以现在PHP的需求也没有以前高了。
转载自：[phpMyAdmin LOAD DATA INFILE 任意文件读取漏洞](http://www.vulnspy.com/cn-phpmyadmin-load-data-local-file-read-local-file/phpmyadmin_load_data_infile_%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E/)
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
只要我们输入任何一个评论，他就会让我们进行登录， 我们可以通过他的文字提示，发现少了三位，一般我们都会上数字
很多新手使用 wordpress程序建站初期，会遇到页面提示：建立数据库连接出错，英文提示：“Error establishing a database connection”。那么遇到这种情况大家会很头疼，我到底哪里操作不对呀？本文中老魏就实际遇到的此类情况做详细解释。
这篇“iis7上常见的php错误提示有哪些”文章的知识点大部分人都不太理解，所以小编给大家总结了以下内容，内容详细，步骤清晰，具有一定的借鉴价值，希望大家阅读完这篇文章能有所收获，下面我们一起来看看这篇“iis7上常见的php错误提示有哪些”文章吧。
phpMyAdmin是个知名MySQL/MariaDB在线管理工具，phpMyAdmin团队在4.7.7版本中修复了一个危害严重的CSRF漏洞（PMASA-2017-9），攻击者可以通过诱导管理员访问恶意页面，悄无声息地执行任意SQL语句。
php，基础，流程控制，函数，字符串，数组，web交互，mysql数据库，PHP数据库编程，cookie与session，日期和时间，图形图形处理，文件和目录处理，面向对象，pdo数据库抽象层，smarty模板。
yum list installed | grep php –查看已安装的PHP版本
以下主要是近期对php一些常见漏洞的梳理，包含php文件包含、php反序列化漏洞以及php伪协议。其中 ：
在Msql注入中，load_file()函数在获得webshell以及提权过程中起着十分重要的作用，常被用来读取各种配置文件
Laravel 5 安装根目录下 .env 文件是配置文件。打开 config/database.php 可以看到，它返回一个PHP数组，该配置文件提供了各种数据库可能用到的配置。connections 里包含了数据库配置。修改‘default’ = ‘mysql’,参数可以选择需要使用的数据库。
丢到里面直接解密就好了，如果解不出来，直接换一个md5值，或者设置密码为空密码也成。
例子_GET['filename']参数开发者没有经过严格的过滤，直接带入了include的函数攻击者可以修改_GET['filename']的值，执行非预期的操作
我们看到，这段代码中首先包含一个表单，用于向页面自己发送 GET 请求，带一个名为xss的参数。 然后 PHP 会读取该参数，如果不为空，则直接打印出来，我们看到这里不存在任何过滤。也就是说，如果xss中存在 HTML 结构性的内容，打印之后会直接解释为 HTML 元素。
源码地址：http://www.thinkphp.cn/download/610.html
通过阅读之前的小节，相信大家对 Docker 在开发中的应用已经有了一定的了解。作为一款实用的软件，我们必须回归到实践中来，这样才能更好地理解 Docker 的实用逻辑和背后的原理。在这一小节里，我们就举一个完整的例子，让大家跟随这个项目的脉络，熟悉如何通过 Docker 和 Docker Compose 来搭建应用开发环境。
基本用法（导入文件test.txt到table1表中，txt文件中的行分隔符为\r\n，默认tab键为字段分隔符，txt文件中的每个字段按顺序对应column1、column2，。。。导入表中）
最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用../来逐层猜测路径，让漏洞利用变得繁琐。笔者在对此漏洞学习回炉重造的过程中，对此漏洞进行了细致的整理，希望为大家的学习提供一些帮助，和思路。另外如果有不足之处希望大家可以进一步补充。 漏洞介绍: 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或
文章首发于FreeBuf社区https://www.freebuf.com/articles/web/348248.html
1、adodb数据库类介绍（http://adodb.sourceforge.net/） 虽然 PHP 是建构 Web 系统强有力的工具，但是 PHP 存取数据库的功能，一直未能标准化，每一种数据库，都使用另一种不同且不兼容的应用程序接口(API)。为了填补这个缺憾，因此才有 ADODB 的出现。一旦存取数据库的接口予以标准化，就能隐藏各种数据库的差异，若欲转换至其它不同的数据库，将变得十分容易 使用 ADODB 最大的优点之一是：不管后端数据库如何，存取数据库的方式都是一致的，开发设计人员不必为了某一套
天气太热了，大家在寝室里还穿衣服么？干脆我们来一起脱衣服脱裤子吧~~(本文内容纯属虚构娱乐，作者不负任何法律责任)
需要关闭 selinux，一定要关闭这个，开启selinux会引起一连串问题，甚至zabbix的discovery功能也不能正常使用
跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，故将跨站脚本攻击缩写为 XSS 。恶意攻击者往 Web 页面里插入恶意 JavaScript 代码，当用户浏览器该页之时，嵌入 Web 页面里的代码会被执行，从而达到恶意攻击用户的目的。
开burp抓了下包，目标设置了url重写，开了报错，我们随意输入一个控制器就直接报错。
curl http://127.0.0.1/test.php返回c is bigger，代表web服务器支持php。返回文件内容，则代表当前还不支持php，需要在web服务器中配置，让nginx或者apache之类的服务去支持php-fpm。
(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
http://2e8c0fad02d147a6b3f23624556a2fe49a4b7d2b64484f3c.game.ichunqiu.com//.git/
以上内容是对 MySQL 数据库表操作的讲述、后续更新内容从分组开始、详细内容请听下回分解
lnmp即 Linux + Nginx + Mysql + PHP，本文以 CentOS 7.x 为例介绍如何通过 yum 的方式搭建完整的 lnmp 环境。
在一个应用中，数据的安全无疑是最重要的。数据的最终归宿都是数据库，因此如何保证数据库不被恶意攻击者入侵是一项重要且严肃的问题！
Extractvalue：对xml文档进行查询 语法：extractvalue（文档类型，xpath路径）
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
最近一直在学习php代码审计，入门过程比自己想象的慢很多，现在各个行业都在内卷，代码审计随着 web 开发技术的发展也会变得更加复杂。但不管现在技术多成熟，多复杂，基础知识一定要扎实。先记录下我目前学习php代码审计的过程：
ucfirst函数，将句子首字母转换为大写，ucwords函数将每个单词的首字母转换为大写。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
