3.通过数据库日志写shell outfile被禁止，或者写入文件被拦截； 在数据库中操作如下：（必须是root权限） show variables like '%general%...
05月19日517 views评论admin
php
mysql注入写文件
05月19日517 views评论admin
php
05月19日517 views评论admin
php
sqlmap注入之tamper绕过WAF脚本列表
使用方法 --tamper xxx.py apostrophemask.py 用UTF-8全角字符替换单引号字符 apostrophenullencode.py 用非法双字节unicode字符替换单引...
05月19日颓废's Blog842 views评论py
字符
sqlmap连接Mysql实现getshell
首先得知道这个玩意，sqlmap -help,不说大家也懂搜嘎. 语法为:" DBMS://USER:PASSWORD@DBMS_IP:DBMS_PORT/DATABASE_NAM...
05月19日1,277 views2ip
服务器
利用ew轻松穿透多级目标内网
最后,再回到win7[vps]上利用Proxifier访问本地的080就相当于访问centos 5.的6端口,即可轻松获取核心网的数据
05月19日颓废's Blog1,544 views评论ip
公网
大华未授权访问漏洞exp
#!/usr/bin/python2.7 # Dahua backdoor Generation 2 and 3 # Author: bashis <mcw noemail eu> Mar...
05月19日3,813 views评论exp
import
Access+Mssql+Mysql 手工注入基本流程
0x01 Access 注入: 判断表名：admin and (select count(*) from admin)>0 判断字段名：username,passwo...
05月19日颓废's Blog744 views评论admin
user
利用 dirty cow（脏牛）漏洞的提权尝试
漏洞编号：CVE-2016-5195 漏洞名称：脏牛（Dirty COW） 漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权 影响范围：Linux内核&g...
05月19日2,571 views评论linux
漏洞
Discuz X3.3后台拿SHELL方法
SQL注入中的waf绕过技术
目录 1.大小写绕过 2.简单编码绕过 3.注释绕过 4.分隔重写绕过 5.Http参数污染(HPP) 6.使用逻辑运算符 or /and绕过 7.比较操作符替换 8.同功能函数替换 9.盲注无需or...
05月19日颓废's Blog825 views评论waf
绕过
37