MySql中添加用户,新建数据库,用户授权,删除用户,修改密码(注意每行后边都跟个;表示一个命令语句结束): 1.新建用户 1.1 登录MYSQL： @>mysql -u root -p @&g...
颓废's Blog
颓废's Blog
颓废's Blog
Skype for Business 2016 – 跨站点脚本漏洞
#target user $target = "[email protected]" # For this example we will force the user to navigate t...
颓废's Blog
骑士人才系统4.2.3任意前台账号登录
它是用TP开发的，就简单分析一下~~~ 在它的Application/Home/Controller/MembersController.class.php中有如下代码：
颓废's Blog
ZZCMS v8.2 最新版SQL注入漏洞
代码位置： /user/del.php 12行，获取参数。 由于存在checkid() 导致 $id无法进行注入，checkid() 代码如图。 代码位置：/inc/functio...
颓废's Blog
ZZCMS v8.2 最新版SQL注入漏洞
代码位置： /user/del.php 12行，获取参数。 由于存在checkid() 导致 $id无法进行注入，checkid() 代码如图。 代码位置：/inc/functio...
颓废's Blog
Access+Mssql+Mysql 手工注入基本流程
0x01 Access 注入: 判断表名：admin and (select count(*) from admin)>0 判断字段名：username,passwo...
