首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何在几分钟内找到多个 SQL 注入漏洞

    枚举阶段 首先我使用 waybackurls 工具查看目标网站上有哪些 URL,然后看到了很多 PHP 的文件,也许可以在其中找到 SQL 注入漏洞,使用命令过滤一些结果之后输出到文件: waybackurls...https://redacted.org/ | uro | grep “.php” > php-files.txt 查看输出的文件,发现了如图中的内容: 看文件名感觉似乎有戏,接下来需要找一些可用的参数....*.get//' | sort -u 接下来删除 php 后缀,得到一个以文件名为关键词的列表,只需在上一条命令后加上 cut -f1 -d 即可: 结果中有的有两个单词或者多个单词的组合,但是我不知道其中那个单词是参数...,所以就想办法将其拆分,经过一顿搜索,发现可以用命令: sed 's/[AZ]+/\n&/g' 我认为参数一般都是小写,所以需要将所有大写字符转换为小写,且保留之前的内容: 接下来我们有了两个参数字典可用...,测试其他 URL ,结果我找到了三个同样存在 SQL 注入漏洞的地方 第二个 SQLI:带有 id 参数的 ws_delComment.php 第三个 SQLI:带有 target 参数的 getTargets.php

    71140

    PHP部分字符串函数汇总

    我们大家知道无论哪种语言,字符串操作都是一个重要的基础,往往是简单而重要。PHP给我们提供了大量的字符串操作函数,功能强大,使用也比较简单,这里为大家总结九类字符串函数。 1....strip_tags($str[,' ']): 去除HTML和PHP标记.在$str中所有HTML和PHP代码将被去除,可选参数为html和PHP代码作用是将保留 如:echo strip_tags...字符大小写转换的PHP字符串函数 strtolower($str): 字符串转换为小写 strtoupper($str): 字符串转换为大写 ucfirst($str): 将函数的第一个字符转换为大写...ucwords($str): 将每个单词的首字母转换为大写 附: PHP字符串函数库,收集了51个PHP处理字符串的函数。...trim: 截去字符串首尾的空格。 ucfirst: 将字符串第一个字符改大写。

    1.2K60

    PHP编程风格规范

    1.1.2 一般变量 一般的变量使用小写字母命名,单词之间使用下划线分隔。 变量名字应该使用名词或者形容词+名词的方式。如$value,$new_value。...函数的命名建议使用动词+名词的方式,如get_user_img。 完成一组功能的函数放到一个文件中,存放函数的文件采用function_name.func.php命名。...1.3 类 类使用英文的大小写来分隔单词,包括首个单词,所有单词的首字母大写,如PageManager; 在类中,方法放到属性定义前边、公用方法放到专用方法前边; 一般情况下,一个类对应到一个文件; 当一些类关系紧密时...1.4 方法 方法使用英文的大小写来分隔单词,除首个单词外,其他单词的首字母大写,如getCurrentPage(); 不要采用不常用的缩写,如where2go(); 使用常用的缩写时,只大写首字母,如...中嵌入的SQL语句关键字全部采用大写; 表名和字段名要用反引号(`)引起来以防止因为字段名中包含空格而出现错误; 数据值两边用单引号''包括,并且应确保数据值中的单引号已经转义以防止SQL注入。

    1.6K70

    Python基础核心概念(1)

    ~变量名不能将Python保留字和函数名作为变量名。如print等 如下是python3的33个保留字列表: ~变量名要简单又具有描述性。如name比n好,user_name比u_n好。...~慎用大写字母I和O,避免看错成数字1和0。 1.2 字符串 字符串就是一系列字符。在Python中,用引号括起的都是字符串,其中引号包括单引号和双引号。...这种灵活性能够在字符串中包含引号和撇号,如: >>> str = "I'm David" >>> str1 = 'I told my friend,"i love Python"' 常用字符串操作方法 以首字母大写的方式显示每个单词...: >>> name = "hello python world" >>> print(name.title()) 将字符串改为全部大写或全部小写: >>> str1 = "I love python...使用制表符\t或换行符\n添加空白: >> print("Languages:\\n\\tPython\\n\\tC++\\n\\tPHP") Languages: Python C++ PHP

    55220

    php大小写转换

    php $str = "I want To FLY"; $str = strtolower($str); echo $str; ?...> 输出结果: i want to fly 2.将字符转成大写 strtoupper();: 该函数的作用同strtolower函数相反,是将传入的字符参数的字符全部转换成大写,并以大写的形式返回这个字符串...很有用的两个方法: 3.将字符串首字符转换成大写 ucfirst();: 该函数的作用是将字符串的第一个字符改成大写,该函数返回首字符大写的字符串.用法同strtolower();一样. 4.将字符串每个单词的首字符转换成大写...ucwords();: 该函数将传入的字符串的每个单词的首字符变成大写.如”hello world”,经过该函数处理后,将返回”Hello Word”.用法同strtolower();一样....本文采用 「CC BY-NC-SA 4.0」创作共享协议,转载请标注以下信息: 原文出处:Yiiven https://www.yiiven.cn/php-toggle-case.html

    1.7K30

    【黄啊码】php函数大全,新手必备神器

    var_dump() var_export() 【有返回值,翻译一个合法的PHP代码】 printf()//类似与C语言的形式 printf("my name is %s,...的形式]【返回一维数组】 3.元素个数和唯一性 1.array_unique($arr);//去掉$arr中的重复值,重复的保留第一个值,【返回数组,键值保留】 2.array_count_values...str_word_count($str[,0/1/2]); //返回$str中 单词的数量[0指返回次数,默认值/1指以数组形式返回单词值/2指返回关联数组,k为单词首字母下标...文本处理类 1.strtoupper($str)//字母全转为大写【返回全大写字符串】 2.strtolower()//字母全转为小写【返回全小写字符串】...8.ucword()//$str每个单词首字母大写 HTML类处理 1. htmlspecialchars($str)// 函数把【预定义字符】转换为【 HTML 实体】,&转换成

    79520

    【说站】php变量如何命名

    php变量如何命名 说明 1、变量名严格区分大小写,但内置结构、关键词和用户定制的类名和函数名不区分大小写。...php // 严格区分大小写的变量名 $name = "tarzan"; // 使用全部小写字母定义变量 $Name = "skygao"; // 使用手写字母大写定义变量 $NAME = "tom";.../内置结构和关键字等不严格区分大写写的情况 echo "this is a test"; // 使用全部小写的echo Echo "this is a test"; // 使用首字母大写的Echo ECHO... "this is a test"; // 使用全部大写的ECHO phpinfo();    // 使用全部小写字母调用phpinfo()函数 Phpinfo();    // 使用首字母大写调用Phpinfo...()函数 PhpInfo();    // 使用每个单词都首字母大写调用PhpInfo()函数 PHPINFO();    // 使用全部大写字母调用PHPINFO()函数 以上就是php变量命名的方法

    64720

    重新排列句子中的单词(桶排序)

    题目 「句子」是一个用空格分隔单词的字符串。给你一个满足下述格式的句子 text : 句子的首字母大写 text 中的每个单词都用单个空格分隔。...请你重新排列 text 中的单词,使所有单词按其长度的升序排列。 如果两个单词的长度相同,则保留其在原句子中的相对顺序。 请同样按上述格式返回新的句子。...输出需要按单词的长度升序排列,新句子中的第一个单词首字母需要大写。..."keep" 4 个字母,因为存在长度相同的其他单词, 所以它们之间需要保留在原句子中的相对顺序。 "calm" 4 个字母。 "code" 4 个字母。...示例 3: 输入:text = "To be or not to be" 输出:"To be or to be not" 提示: text 以大写字母开头,然后包含若干小写字母以及单词间的单个空格。

    99830
    领券