MYSQL注入 GETSHELL看到mysql写shell的语句有挺多的，学一下记录下来0x01 利用条件123451.mysql用户为root2.secure_file_priv=为空或者在网站根目...
05月07日69 views评论file
mysql
MYSQL注入 GETSHELL
05月07日69 views评论file
mysql
05月07日69 views评论file
mysql
小议Mysql提权
本文将对mysql常见的提权方式进行讲解 mysql提权方式 mysql下常见的提权方法有： mof udf CVE-2016-6663 CVE-2016-6664 因为mof提权只针对低版本系统，故...
05月07日79 views评论mysql
函数
如何使用漏洞管理神器Bulwark实现资产以及漏洞管理
来自 | FreeBuf概述Bulwark是一款针对企业和组织机构的组织资产和漏洞管理工具，该工具继承了Jira，旨在帮助企业安全从业人员生成关于组织内部的应用程序安全报告。需要注意的是，该项目目前还...
05月06日41 views评论未分类
漏洞
溯源反制之MySQL蜜罐研究
这是 酒仙桥六号部队 的第 142 篇文章。全文共计12732个字，预计阅读时长33分钟。前言前不久，零队发了一篇《MySQL蜜罐获取攻击者微信ID》的文章，文章讲述了如...
05月05日58 views评论data
mysql
简述phpMyadmin如何getshell
一.phpMyadmin介绍 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接...
04月30日84 views评论php
web
MySQL之UDF提权原理及实现
关于UDF提权，也是现在比较常见的MySQL类提权方式之一。它的提权原理也非常简单！即是利用了root 高权限，创建带有调用cmd的函数的udf.dll动态链接库！这样一来我...
04月27日80 views评论mysql
版本
如何使用Bulwark实现组织的资产以及漏洞管理
概述Bulwark是一款针对企业和组织机构的组织资产和漏洞管理工具，该工具继承了Jira，旨在帮助企业安全从业人员生成关于组织内部的应用程序安全报告。需要注意的是，该项目目前还处于前期开发阶段，因此可...
04月27日48 views评论docker
mysql
Mysql数据库反弹端口连接提权
Mysql数据库反弹端口连接提权在渗透或者安全评估时，有可能遇到一些比较奇葩的环境，即使通过Mysql root账号和密码获取了webshell，由于无法执行命令，在一般的情况下，也就放弃...
04月25日109 views评论mysql
root
Django 编写 Web 漏洞扫描器挖坑记录
相关技术 Python 3.8.0 Python 3.8 支持许多高级特性，在 Web 漏扫这一块 Python 编写也十分灵活。 Django 3 使用了最新的 Django 版本，Django 是...
04月24日64 views评论python
web
浅谈Mysql蜜罐识别
感谢投稿，版权所有，转载请注明出处。在协议上识别蜜罐Mysql协议 在登录Mysql服务器时，Mysql会向客户端发送一个验证挑战包。从挑战包内我们可以获取到很多有用的信息，例如通信协议版本、数据库版...
04月24日66 views评论mysql
数据库
MySQL注入Load_File()函数应用
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
04月24日43 views评论文章
权限
MySQL 服务端恶意读取客户端任意文件漏洞
前言LOAD DATA INFILE漏洞原理漏洞演示抓包分析实战中的利用读取敏感信息制作MySQL蜜罐Ending.....前言在昨天（2021年4月11号），云舒大佬发了一个微博，疑似有人在在Fre...
04月14日64 views评论mysql
漏洞
40