0x00 文章背景 搞点注入的小文章水一水吧，让大家知道我还活着，搞点不一样的，今天先来Mssql（又名：SqlServer），这是第一篇。 我们会用到一些环境来运行并测试，需要的内容给大家列一下。 ...
12月17日24 views评论mssql
靶场
注一下入 | MsSql数据库搞一下子？（一）
12月17日24 views评论mssql
靶场
12月17日24 views评论mssql
靶场
SqlServer相关总结
我们一般拿下SqlServer数据库之后，基本上就是通过相关提权进行获取权限。MSSQL权限级别sa权限：数据库操作，文件管理，命令执行，注册表读取等价于system，SQLServer数据库的最高权...
11月22日10 views评论configure
mssql
RdbmsSyncTool 关系型数据库同步工具
简介RdbmsSyncTool是使用javaFx开发的关系型数据库同步工具，完成关系型数据库表结构获取，快捷执行一些常用数据库脚本，支持多种类型数据库直接数据转移，同步。目前支持的数据库类型有mysq...
10月09日25 views评论oracle
sqlserver
一次授权的未授权漏洞验证测试
0x01背景接到一个项目工单，需要对某医院系统进行一次授权验证测试项目，客户目前提供了远程桌面连接地址和被测系统URL，密码还在申请中。0x02信息收集出于测试习惯，打开页面后先开始一个初始的信息收集...
04月17日18 views评论中间件
信息收集
实战 | 对本地某电脑专卖店前台主机的一次渗透
时间过的真快，转眼就快到年底了，然而还是没有挣到多少钱。心塞，欠了一屁股债，伤不起。最近在帮某公司做售后服务，刚没去多久，还不是很熟悉店里的情况。貌似前台小妹妹脾气不怎么好，这不让碰那不让碰的，谁叫她...
03月17日40 views实战 | 对本地某电脑专卖店前台主机的一次渗透已关闭评论msf
注册表
浅谈SQL database的各种技巧(一)
基础 什么是Sql注入漏洞 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下...
03月12日安全文章75 views浅谈SQL database的各种技巧(一)已关闭评论SecIN安全技术社区
sql注入漏洞
浅谈SQL database的各种技巧(四)
前言 前面几篇主要是关注的是Mysql这个关系型数据库，这篇主要针对的是SqlServer这个数据库的注入手法与getshell方法 SqlServer 基础 内置数据库： 4个系统库：master、...
03月12日15 views浅谈SQL database的各种技巧(四)已关闭评论execute
SecIN安全技术社区
telegraf+GrayLog实现生产业务SQLServer数据库表字段监控及异常告警
telegraf+GrayLog实现生产业务SQLServer数据库表字段监控及异常告警一、需求场景：要实现生产业务SQLServer数据库表中出现异常值时自动告警 也就是监控业务数据表(表...
02月18日58 views评论数据库
日志
安全运维 | 记一次挖矿应急响应案例！
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。0x01 前言在一个阳...
02月16日51 views评论exe
windows
【实战】记一次挖矿应急响应
一次基于Mssql作业任务的应急响应前言在一个阳光明媚的下午和群里的兄弟在吹牛，然后甲方爸爸突然发了一张截图~分析与处置1.立马通知现场的同事先对服务器进行断网2.此告警为防火墙与EDR联动之后由防火...
02月11日51 views评论edr
exe
一次极其曲折的多层靶场渗透渗透攻击红队靶场
声明以下内容，来自moon_flower作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。外网weblogic...
11月04日63 views评论oracle
weblogic
SPN的相关利用
首发先知社区：https://xz.aliyun.com/t/101060x01 什么是SPN服务主体名称(SPN)是服务实例，可以理解为一个服务，比如mssql,http等等的唯一标识符。如果在整个...
09月28日27 views评论module
mssql