2.如果不是这个错误，那么便查看数据库密码是否添加，或者是否与MySQL密码一致。小皮数据库里面的root密码与db-creds.inc里面的密码要保持一致。把小皮改到5.3.29版本如果没有可以直接点击更多版本进行选择安装。打开sql-connections下面的db-creds.inc。打开sql-connections下面的db-creds.inc。这样就表示sql_lab环境搭建成功，可以

/逻辑与的短路原则：如果第一个表达式的结果为假则整体表达式为假，则后面所有的表达式都不会执行。//逻辑或的短路原则：如果第一个表达式的结果为真则整体表达式为真，则后面的表达式都不会执行。//关系运算符中==用于判断左右两边是否相等，=用于赋值将右边的值赋值给左边。//一般返回的结果使用int保存，为假是0，为真是1。//关系运算符连接的表达式结果只有两个，真和假。* 如果原本表达式为真则为假，如果

由此可知安装界面已经被锁定了，但是由于install.lock是可控的，删除了install.lock后即可进行安装，所以我们现在的目的就是找到怎么去删除install.lock的方法。存在变量$sql_filename，且$sql_filename这个变量输出参数时要被is_backup_file处理，所以鼠标右键定位函数is_backup_file后进行查询。我们需要将/m/theme/def

id=1中的/a删除即可。在容器中进入/var/www/html/control/auth_cross。发现第二个aaaaa密码被修改了，说明复现了漏洞。输入新旧密码将密码改为123456。进入进去会发现没有权限进入。3.进入越权修改密码靶场。输入账号密码即可直接进入。越权漏洞-webug、将重定向的/a删除即可。将id=1改为id=2。将id=1改为id=2。进入webug数据库。

红色边框里面的数字会随着刷新而变化，由此可知存在token因此不能使用csrf注入。第一步，查找插入点，我选择了网站栏目管理的先秦两汉作为插入点。第一个xss漏洞，存在于附件数据管理--->第二个漏洞存在于，内容管理-->更改内容管理。其他的csrf注入点类似，不一一赘述。第四步生成php脚本代码。第三步用burp拦截包。第五步点击submit。第六步提交显示修改成功。

id=1没有回显id=1 and 1=2 and1=1和and1=2回显效果一致，则判断不是数字型则判断出是字符型注入，且注入是’注入。

alert(1)尝试闭合，输入">alert(1)输入">alert(1)输入">alert(1)输入alert(1)输入alert(1)输入alert(1)输入alert(1)

windows怎么在cmd中通过命令关闭防火墙。1.打开终端（cmd）

再使用 apt-get install vim发现可以安装了。执行apt-get install vim时也没有成功。此时更新出现404报错，说明没有成功。出现这种错误时首先考虑使用。这里我们便使用下一个办法。再次输入vim xxx。

taskkill /f /t /im svchost.exe(要结束的程序)taskkill /f /t /im 进程名(PID)点击需要结束的东西，然后再点击结束任务就能够结束进程了。killall -9 进程名 根据进程名杀死进程。pkill -9 进程名 根据进程名杀死进程。已经勾选的就可以不用这么操作直接就可以看到了。kill -9 PID 强制杀死进程。kill PID 杀死普通进程。查