xff_referer

• 题目来源： Cyberpeace-n3k0

• 题目描述：X老师告诉小宁其实xff和referer是可以伪造的

  more...

攻防世界WEB新手区7、8

simple_php

• 题目来源： Cyberpeace-n3k0

• 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。

• 分析

(1) 进入网页

攻防世界WEB新手区5、6

1.disabled_button

• 题目来源： Cyberpeace-n3k0

• 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？

攻防世界（WEB）新手区1-4分析

1.view_source （难度系数： 1.0）##

• 题目来源： Cyberpeace-n3k0

• 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

（1）打开页面

（2）分析：本题主要是在考察怎么查看网页源代码查看方式（这里博主使用的Microsoft Edge浏览器）

mysql增删查改语句

1.进入mysql库

mysql -u 用户名 -p

2.数据库的增删查改语句

（1）增–数据库新建语句：create database 库名 default charset=utf8;

• 注：我们再cmd中输入的字符，采用的字符集是GBK，也就是说客户端(client)的字符集是GBK。而在mysql服务器(server)的字符集是UTF8。首先，在客户端输入的字符，使用的字符集是GBK。当经过连接器的时候，连接器会进行”字符集的自动转换”，将原来的子符(以GBK进行编码)转换为以UTF8格式的编码字符，临时存储在连接器中。接着，连接器发现mysql服务器使用的字符集，与自身字符集完全一致，都是UTF8。于是，直接发给mysql服务器，进行最终的存储。

• default charset=utf8设置默认的字符集为UTF8。

（2）删–删除数据库：drop database 库名;

（3）查–查找数据库：show databases;

3.数据表的增删改查语句

（1）使用数据库：use 数据库;

（2）增–新建数据表：create table 数据表名(字段 类型）engine=innodb default charset=utf8；

• 注：存储引擎是innodb。innoDB 是 MySQL 上第一个提供外键约束的数据存储引擎，除了提供事务处理外，InnoDB 还支持行锁，提供和 Oracle 一样的一致性的不加锁读取，能增加并发读的用户数量并提高性能，不会增加锁的数量。InnoDB 的设计目标是处理大容量数据时最大化性能，它的 CPU 利用率是其他所有基于磁盘的关系数据库引擎中最有效率的。

（3）删–删除数据表：drop table +数据表名称

（4）增–插入数据：insert into 数据表名(字段) values(数值);

（5）删–删除某条数据：delete from 表名 where 标识；

（6）改–修改内容：update 表名 set 需要修改的内容 where 需要修改的标识；

SELECT语句四种查询

注：这篇博客是博主通过学习B站这位UP主（https://space.bilibili.com/508641166/video?tid=0&page=1&keyword=&order=pubdate）18到22有关select语句的教程所得出的总结。

1.单表查询：

比较常见不过多介绍，博主的上一篇博客介绍的主要内容即为单表查询

2.连接查询

注：连接查询又可分为以下6种形式

（1）交叉连接（广义笛卡尔积）

• 不带谓语的连接（很少使用，连接的表格信息不对等）

    eg1.SELECT A.* B.* FROM A,B
    从AB表中把AB列的所有数据连接起来，缺点为信息连接不对等
    eg2（其中FROM后面的逗号也可以更改为CROSS JOIN）
        SELECT A.* B.* FROM A CROSS JOIN B
  

  more...

select语句(1)

注：这篇博客是博主通过学习B站这位UP主（https://space.bilibili.com/508641166/video?tid=0&page=1&keyword=&order=pubdate）18到22有关select语句的教程所得出的总结。

1.SELECT一般格式

SELECT 目标表达式 别名(，目标表达式 别名...）
FROM 表名或视图名 别名 （，表名或视图名 别名... ）
WHERE 条件表达式  
GOUOP BY 列名（，列名...） HAVING 条件表达式
ORDER BY 列名（，列名...）[ASC|DESE]

sqli-lab-lesson1问题解析（萌新版）

博主作为一位刚接触计算机萌新，有很多不懂的东西需要学习。以下是博主在按照别人的攻略通过sqli-libs-lesson1的遇到问题以及查找到的解答。

1.具体步骤（攻略链接：https://blog.csdn.net/weixin_51356351/article/details/109198820以下图片是博主根据攻略输入指令所得,部分内容有稍微进行修改）

判断注入点—-判断是数字型还是字符型—-查询列数—-查询显示位—-获取数据库名—-获取数据库中的表名—-获取列名—-获取列中的数据 其实不管是联合查询还是盲注之类的基本都这样，大同小异。

sql注入一般流程

（1）目标收集

a.无特定目标inurl:.php?id=//注意php前有一个小点

b.有特定目标inurl:.php?id=sit:target.com

c.工具爬取spider，对收索引擎和目标网站的链接经行爬取

容器rootfs命令

本文取自https://www.runoob.com/docker/docker-rm-command.html，博主整理这些命令主要是方便自己或其他需要的人来查阅

（1）docker commit :从容器创建一个新的镜像。

语法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS说明：

-a :提交的镜像作者；

-c :使用Dockerfile指令来创建镜像；

-m :提交时的说明文字；

-p :在commit时，将容器暂停。