PHP和Mysql前后端交互效果实现
本文介绍了使用PHP连接MySQL数据库的基本函数及其实现案例。内容涵盖数据库连接、选择数据库、执行查询、获取结果等常用操作，并通过用户登录和修改密码的功能实例，展示了PHP与MySQL的交互过程及代码实现。
vulnhub靶机实战_DC-4
本文介绍了DC-4靶机渗透测试的完整过程，包括靶机下载、环境搭建、信息扫描、漏洞利用、提权以及最终获取flag的详细步骤。通过使用工具如nmap、Hydra进行端口扫描与密码爆破，结合反向Shell与teehee命令实现权限提升，最终成功获取系统flag。内容详实，适合网络安全学习与实践。
SQL注入-下篇
本文介绍了HTTP注入中的Referer和Cookies注入原理与实操步骤，演示了通过SQL注入获取数据库信息及webShell的方法，并涵盖pikachu靶场搭建、DNSLog盲注等内容，帮助理解常见Web安全漏洞及其利用方式。
vulnhub靶机实战_DC-8
本文介绍DC-8靶机渗透全过程，涵盖环境搭建、信息扫描、SQL注入、密码爆破、反向Shell获取及提权。利用sqlmap与john工具破解用户凭据，通过Web表单执行命令并获取root权限，最终读取flag完成渗透测试。
Web渗透-逻辑漏洞
逻辑漏洞主要因程序逻辑不严谨或复杂导致处理错误，常见于越权访问、密码修改、支付等环节。漏洞统计显示，越权操作和逻辑漏洞占比最高，尤其账号安全风险突出，如任意重置密码、验证码暴力破解等。漏洞分类中，越权访问分为水平越权（同权限用户间数据访问）和垂直越权（跨权限数据访问）。
web渗透-CSRF漏洞
CSRF（跨站请求伪造）是一种常见的Web安全漏洞，攻击者通过伪造用户请求，诱使其在已登录状态下执行非意愿操作。本文介绍CSRF原理、分类（站外与站内）、DVWA靶场搭建及防御措施，如同源策略与Token验证，提升安全防护意识。