声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
12月24日237 views评论文章
权限
MySQL注入Load_File()函数应用
12月24日237 views评论文章
权限
12月24日237 views评论文章
权限
手把手全套过狗(附tamper和哥斯拉免杀马下载)
作者：lushun丶 文章来源：先知社区本文主要介绍过绕过安全狗的注入以及上传方法，内容偏新手，大佬勿喷。。知识点介绍开始先将本文所使用到的绕过方法知识点列出来1.内联注释绕过在mysql...
12月21日206 views评论mysql
绕过
【12.12】安全帮®每日资讯：Facebook公开APT32身份；2020年披露的计算机安全漏洞数量预计将超过2019年
安全帮®每日资讯勒索失败后，黑客在暗网售卖85000个MySQL数据库目前，暗网上有超过85000个MySQL数据库正在出售，每个数据库的价格仅为550美元。黑客一直在窃取MySQL数据库、下载表格、...
12月12日69 views评论攻击者
黑客
勒索失败后，黑客在暗网售卖85000个MySQL数据库
目前，暗网上有超过85000个MySQL数据库正在出售，每个数据库的价格仅为550美元。黑客一直在窃取MySQL数据库，下载表格，删除原始文档，并留下赎金记录，告诉服务器所有者与其联系以取回他们的数据...
12月11日29 views评论攻击者
数据库
linux被CC攻击解决实例
前两天发现社区网站经常出现mysql 1040错误，在线用户才不到100，mysql配置也没问题。没理由出现这种情况，于是，我进行了一系列的排查。top了一下，mysqld跑到了900%多。0x01 ...
12月10日23 views评论mysql
print
一篇文章带你进入Bypass 技术大门！
作者：404项目地址：https://github.com/aleenzz/MYSQL_SQL_BYPASS_WIKI0x00 目录联合过狗盲注过狗报错过狗0x01 联合过狗其实我们过这些waf就是个...
11月10日安全文章49 views评论bypass
mysql
Mysql 数据库攻击面
Mysql数据库在无论是在渗透测试还是正常使用都是比较常见的数据库，在十一假期期间总结梳理了mysql近些年的常见攻击利用方法，通过自己的实践分析也有了更深刻的认识，希望能对大家有帮助，这...
10月23日266 views评论mysql
数据库
开局一个弱口令直接拿shell
免责声明：本文提及的安全环境、工具和方法等仅供试用及教学用途，禁止非法使用，请与24小时内删除！前言：除了之前出的打牌的，现在又找到好玩的给大家分享一波。弱口令必然是致命的，也是很多用户是比较容易忽略...
10月19日329 views评论mysql
root
sqlmap --os-shell原理
前言当数据库为MySQL，PostgreSQL或Microsoft SQL Server，并且当前用户有权限使用特定的函数。在mysql、PostgreSQL，sqlmap上传一个二进制库，包含用户自...
10月19日823 views评论microsoft
sql
PhpMyadminSQL注入(CVE-2020-0554)复现
简介phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。影响版本phpMyAdmin 4 <...
09月17日902 views评论mysql
web
MySQL安全加固
前言打算出一个系列文章——各种对象的安全加固近半年都在研究等保测评的相关内容，发现可以分享出来的东西就是整理一份安全加固的系列文章了。关于等保的测评点理解，有位大佬写的非常好很细，值得细品。其它的也就...
09月16日193 views评论mysql
管理系统
数据库问题：in，exists 走不走索引 ？
最近，有一个业务需求，给我一份数据 A ，把它在数据库 B 中存在，而又比 A 多出的部分算出来。由于数据比较杂乱，我这里简化模型。然后就会发现，我去，这不就是 not in ，not exists ...
09月09日216 views评论数据
数据库
40