CVE-2012-1823

简单复现

根据提示，可以进入index.php看看有没有什么信息

8.1.0 php后门

一个简单的复现

利用docker搭建起来后只有一句话

WEB

数据库初学者 :disappointed:

我知道这是sql注入，但唯独就没有往报错注入考虑，一直给我语法报错我还以为是哪写的不对……:sob::sob::sob:

:::info

报错注入常用的函数updatexml的简单了解

updatexml(xml_doument,XPath_string,new_value)

第一个参数是xml文件的内容，格式一般为string

第二个参数是文件需要更新的位置，即Xpath路径

第三个参数是文件更新后的内容

所以在采用报错注入的时候，第一个和第三个是随便写的，至于第二个嘛，就是注入的位置，待会看看Xpath

:::info

前言概要：知识点是根据《计算机网络：自顶向下方法》来整理的，内容以及其顺序可能与其他书本有出入

这篇博客是根据每一节写出我认为可能会考到的点或者说是需要知道的点，所以仅供参考

:::

计算机网络和因特网

几个概念（这一部分浅浅地看看就行）

1. 主机（host）或端系统（end system）：因特网中互联的计算设备

2. 通信链路（communication link）和分组交换机（packet switch）：连接因特网中不同主机或端系统的重要工具。

其中，==链路的传输速率的单位为bit/s或bps==