sqlilabs23-28 0x01 less23函数分析preg_replace函数执行一个正则表达式的搜索和替换。 $ result = preg_replace（'/ abc /'，'def'，$ string）; ＃用'def'替换所有'abc' $ result = preg_replace（'/ abc / i'，'def'，$ string）; ＃替换为不区分大小写的匹配 $ result = preg_rep 2018-12-22 SQL注入
ubuntu(LAMP) 0x01 Ubuntu_LAMP搭建ubuntuLAMP搭建参照成敏学长博客：https://mochazz.github.io/2017/07/13/LAMP/ LAMP命令备忘录： 更新源：apt-get update 安装装apche2：apt-get install apache2 -y 安装mysql:apt-get install mysql_server -y 安装php5.6:(注 2018-12-22 环境搭建
sqlilabs17-22 0x01 增删改基本语法插入操作本质含义，将数据以SQL的形式存储到指定的数据表（字段）Insert into 表名 [(字段列表)] values; 删除删数据： delete from 表名 delete from 表名 where id=16 删结构： 删数据库：drop database 数据库名; 删除表：drop table表名; 删除表中的列:alter table 2018-12-20 SQL注入
sql双查询注入 0x01 函数知识点rand():产生随机数,有参数如rand(0) 产生同一个数floor():向下舍入为指定小数位数 如：floor(3.45)>>3 最接近的较小整数（floor地板的意思）group by:以某一规则排列字段值 0x02 造错解析参考文献：https://www.2cto.com/article/201604/498394.html 报错语句中count(),g 2018-12-20 SQL注入
sqlilabs11-16 0x01 Firefox插件使用新版FIREfox hackbar无法正常使用。1.下载firefox for xp2.下载旧版 HACKbar3.地址栏输入about:config，搜索xpinstall.signatures.required，右键，切换，值改为false，即可。 0x02 POST注入 less-11username 与 password 都正确返回登入成功信息>> 2018-12-20 SQL注入