首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    网络安全 DVWA通关指南 DVWA SQL Injection (Blind SQL盲注)

    ); // 获取查询结果中记录的数量 $num = @mysqli_num_rows( $result ); // 判断查询结果中是否存在记录 if( $num >...布尔盲注 布尔盲注:通过构造SQL查询使结果影响网页响应(如页面内容变化),从而通过真/假判断逐位推测数据库信息。...迭代查询语句,最后在猜测长度"6"返回查询存在,说明版本号字符串长度为6 1' and length(substr((select version()),1)) = 6 # 接下来获取版本号字符串的内容...猜测第一个数字为’5’,注入以下语句,返回查询结果存在,说明第一个字符为’5’。...> //代码通过LIMIT 1限制SQL查询结果,使用Cookie传参,并在查询无结果时执行sleep(),以此来混淆时间盲注判断,提高了SQL注入攻击门槛 由于查询无结果时,服务器会等待一段时间,混淆时间盲注判断

    1.9K11

    挖洞神器之XRAY使用初体验

    其他配置就和 XRAY 官方介绍的一样,代理模板的端口要和你 xray 监听的端口一致: 点击爬虫模式扫描,创建后,就可以正式扫描目标地址了: 如下图,xray 很快就接受到地址,并开始检测: 最终扫描结果如下...17:56:09 #11 struts / s2-007 http://192.168.52.1/testcms/admin/users.php 2019-12-22 17:55:32 以上是我简化的结果...函数赋值给 uname,然后判断 posts 参数,如果没有找到结果,输出 uname 我们知道mysqli_real_escape_string函数主要是转义在 SQL 语句中字符串中的特殊字符,并非是...registration.php 0x05 总结 对于本CMS 来说,相比之下,xray 更有优势,而且由于被动性的优势,xray 能够完成更深层次的测试,比如那些扫描器无法扫描到地址, 现在xray迭代更新比较快...总的来说,awvs 更适合那些去写渗透测报告的朋友,而 xray 更适合那些去挖 src 的朋友,当你在漏洞挖掘的过程中开着 xray 的代理,或许能够带给你意想不到的结果。

    1.6K20

    在PHP中使用MySQL Mysqli操作数据库 ,以及类操作方法

    为此,要向数据库发送 SELECT查询,再对结果进行迭代处理,将各行输出给浏览器,并按照自己的要求输出。...sql 语句把结果集赋给$_result $_result = $_mysqli->query( $_sql ); // 将结果集的第一行输出 print_r( $_result->fetch_row...解析查询结果 一旦执行了查询并准备好结果集 ,下面就可以解析获取到的结果行了 。...将结果集放到对象中 由于你可能会使用 mysqli的面向对象的语法 , 所以完全可以采用面向对象的方式管理结 果集。可以使用fetch_object() 方法来完成。...$_result= $_mysqli ->store_result(); print_r($_result ->fetch_array()); //将结果集指针移到下一个 $_mysqli->next_result

    5.1K30

    通过 PHP Mysqli 扩展与数据库交互

    ,我们将 SQL 语句作为第二个参数传入,该函数的返回结果是一个查询结果集实例,拿到这个实例之后,就可以通过 mysqli_fetch_* 系列函数获取结果数据了。...优化渲染效果 这个时候页面样式可读性很差,可以在源码中打印输出结果之前,插入一段 echo '' 代码优化渲染效果: // 获取所有结果 $rows = mysqli_fetch_all($res...返回单条结果 上面返回的都是多条结果(即使只返回一条记录,返回的也是多维数组),有时候,我们只想返回结果集中的第一条结果,这时候可以通过 mysqli_fetch_row 函数来实现: // 在连接实例上进行查询...如果想要返回关联数组结果,需要通过一个新的函数 mysqli_fetch_assoc 函数来实现: // 获取单条结果 // $row = mysqli_fetch_row($res); $row =...将返回结果映射到指定对象 除了返回数组格式结果外,还可以借助 mysqli_fetch_object 函数将数据库查询结果映射到指定对象实例并返回: class Post { public $id

    4.6K20

    PHP操作mysql数据库

    (连接对象,要发送的sql语句) 成功得到一个结果集对象,失败返回false 6、处理结果 6.1获取条目数 a、mysqli_num_rows(结果集对象) 用来获取查询得到的集录条数 仅对select...类型INSERT UPDATE DELETE 操作使用 返回值 大于0的整数成功 -1失败 6.2获取查询的结果集的内容 1、mysqli_fetch_array(结果集对象) 将查询结果以混合数组的形式返回...,一次返回一条 2、mysqli_feach_row(结果集对象) 将查询结果以索引数组的形式返回,一次返回一条 3、mysqli_fetch_assoc(结果集对象) 将查询结果以关联数组的形式返回,...() 释放结果集占用的内存 fetch_row() mysqli_fetch_row() 以索引数组方式返回一行数据 fetch_assoc() mysqli_fetch_assoc() 以关联数组的方式返回一行数据...data_seek() mysqli_data_seek() 移动结果集中的指针到任意行 num_rows() mysqli_num_rows() 获取结果集中行的数量

    6.8K20

    PHP中的MySQLi扩展学习(三)mysqli的基本操作

    如果执行的是 SELECT 语句,那么 query() 返回的就是一个 mysqli_result 对象,它代表从一个数据库查询中获取的结果集。关于这个对象的内容我们将在后面的文章中进行详细的说明。...use_result 在上面的测试代码中,获得每一条语句的执行结果使用的是 use_result() 这个方法。它的作用是启动结果集的检索。...它和 use_result() 方法是相反的,也就是说,它是直接执行就将结果集保存在内存中了。...它和我们日常使用 query() 的结果是类似的。 另外需要注意的一点是,大家可以看一下我们执行这两条获取结果方式的循环条件是如何写得。...more_results() 和 next_result() 针对这两种结果集的获取方式也是不同的,大家可以自己测一下。

    4.3K20
    领券