【SCTF2018-Event easiest web - phpmyadmin】的更多相关文章

SCTF2018-Event easiest web - phpmyadmin

6月19日的SCTF的web送分题. 打开链接是一个phpmyadmin的登陆界面,尝试用默认账号:root  密码:root登陆 于是直接进去了,首先看下数据库,除了些初始化的库以外,abc这个库比较在意. 查看一下里面的内容. 这个库估计是各个师傅们在做这个题的时候为了getshell创建的. 很明显是有个字段名是php一句话木马,之前没怎么接触数据库的getshell,于是百度了一波 参考博文https://www.cnblogs.com/Oran9e/p/8873091.html 结合这…

CentOS 7上源码编译安装和配置LNMP Web+phpMyAdmin服务器环境

CentOS 7上源码编译安装和配置LNMP Web+phpMyAdmin服务器环境 什么是LNMP? LNMP(别名LEMP)是指由Linux, Nginx, MySQL/MariaDB, PHP/Perl/Python组合成的动态Web应用程序和服务器,它是一组Web应用程序的基础软件包,在这个基础环境上我们可以搭建任何使用PHP/Perl/Python等语言的动态网站,如商务网站.博客.论坛和开源Web应用程序软件等,它是互联网上被广泛使用的Web网站架构之一. 部署方式 从网站规模大小(…

http://218.245.4.98:20000/phpmyadmin:2018SCTF--easiest web - phpmyadmin

  SCTF的web最简单题,好难好难好难.      直接进去就是PHPmyadmin界面(即mysql的网页界面),需要登录密码,这个我当时没有破解出来,谁知道账号密码是root/root咩,要是当时账号密码同时破,或许就很好了.   进入后,可见,,,,,,,啊啊啊,登不进去了,是的,有人改密码,继续.进入后,就看见了一句话木马,参赛选手做了这项操作.一般数据库方面的就是使一句话木马存在于某个文件中,然后用中国菜刀连接即可登录服务器,寻找各种秘密信息,这就是phpmyadmin的getsh…

web socket (记录下来方便观看)

Web Sockets HTML5 WebSocket 设计出来的目的就是要取代轮询和 Comet 技术,使客户端浏览器具备像 C/S 架构下桌面系统的实时通讯能力. 浏览器通过 JavaScript 向服务器发出建立 WebSocket 连接的请求,连接建立以后,客户端和服务器端就可以通过 TCP 连接直接交换数据.也就是我们可以使用web技术构建实时性的程序比如聊天游戏等应用. 其实Web Sockets 的API很少,就下面这些 websocket = new WebSocket("ws:…

案例研究：Web应用间歇性SqlException

最近有客户找到我,说他们生产环境的事件日志中有下面的报错.要我帮忙找找原因. Event Type: Warning Event Source: ASP.NET 2.0.50727.0 Event Category: Web Event Event ID: 1309 Description: .. Event code: 3005 Event message: An unhandled exception has occurred. Exception information: Exceptio…

案例研究：Web应用出现间歇性的SqlException

案例研究:Web应用出现间歇性的SqlException 2013-07-29 14:36 by 微软互联网开发支持, 231 阅读, 3 评论, 收藏, 编辑 最近有客户找到我,说他们生产环境的事件日志中有下面的报错.要我帮忙找找原因. Event Type: Warning Event Source: ASP.NET 2.0.50727.0 Event Category: Web Event Event ID: 1309 Description: .. Event code: 3005 Ev…

event chrome firefox 获取点击对象的 id 类

<!doctype html><html lang="en"><head> <meta charset="UTF-8"></head><body><p onclick="e0()" id="id0" class="class0">e0</p><br><p onclick="e1()&q…

Docker笔记一：基于Docker容器构建并运行 nginx + php + mysql ( mariadb ) 服务环境

首先为什么要自己编写Dockerfile来构建 nginx.php.mariadb这三个镜像呢?一是希望更深入了解Dockerfile的使用,也就能初步了解docker镜像是如何被构建的:二是希望将来可以定制自己的images,特别是能针对不同的系统环境与目标需求适当对镜像进行调整改进.在编辑Dockerfile过程中也参考了以下相关范例: https://hub.docker.com/_/php/ https://hub.docker.com/_/mysql/ https://hub.dock…

基于centos的lnmp搭建

部署lnmp环境 安装配置mariadb配置php配置phpmyadmin配置php-fpm配置nginx配置测试 LNMP(linux,nginx,mariadb,php)部署,以下默认在root权限下操作,以centos7为例. 安装 安装nmp(nginx-mariadb-php) yum install nginx mariadb-server php php-fpm 设置开机启动并立即启动服务: systemctl enable nginx mariadb php-fpm &&…

Linux study

在centos5.5中编译LNMP环境 一.配置好ip, dns, 网关, 确保使用远程连接工具能够连接服务器 centos设置ip地址,网关, dns教程: http://www.osyumwei.com/archives/423.html 二.配置防火墙, 开启80端口,以及3306端口通过 vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT #允许80端口通过…