在Mysql数据库基线检查中有这么一项：1、前言：一般我们开发环境的MySQL是没有配置登录保护的，但仅限于开发环境，正式环境是不允许无限制登录，存在很大的风险。 MySQL 5.7 以后提供了...
06月10日66 views评论mysql
插件
基线检查-MySQL会话控制限制登录次数
06月10日66 views评论mysql
插件
06月10日66 views评论mysql
插件
VulnHub渗透测试实战靶场Jarbas 1.0
信息收集主机发现，找到目标机器的IP地址 端口服务识别 web页面 尝试MD5解密 tiago:5978a63b4654c73c60fa24f836386d87 ...
06月07日819 views评论web
端口
华天动力OA办公系统储存型XSS可盲打管理员
记一次境外站渗透过程
一个境外的山寨网站，也是有意思~~~因为挺久没有做渗透了，在渗透的过程中还是发现了一些比较有意思的东西
11月21日moonsec_com379 views评论注入
渗透
利用SESSION登录后台
Oracle安全配置
作者： zhangsan 0x01 测试环境 操作系统：window server 2008 x64 oracle：oracle 11.2.0.1.0 0x02 oracle权限介...
11月21日moonsec_com308 views评论权限
用户
神器mimikatz2.0发布
mimikatz 最近发布了它的2.0版本，抓密码命令更加简单了，估计作者也看到了对它这个神器最多的研究就是直接抓密码，为神马不发布一个直接一键版，哈哈哈哈哈。新 功能还包括能够通...
11月21日397 views评论com
mimikatz
opensns秒进后台
这个是在给客户做渗透测试的时候发现的。期间感谢雨神powered by opensns 随便日
11月20日javasec_cn586 views评论com
http
渗透技巧--浅析web暴力猜解
0x01 前言 Web登录界面是网站前台进入后台的通道，针对登录管理界面，常见的web攻击如：SQL注入、XSS、弱口令、暴力猜解等。本文主要对web暴力...
11月14日465 views评论web
登录
凭证劫持漏洞分析
声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证...
08月08日840 views评论众测
漏洞
实战破解shift后门
MySQL添加用户、删除用户与授权
MySql中添加用户,新建数据库,用户授权,删除用户,修改密码(注意每行后边都跟个;表示一个命令语句结束): 1.新建用户 1.1 登录MYSQL： @>mysql -u root -p @&g...
05月19日颓废's Blog454 views评论mysql
用户
15