general - 第 6 | CN-SEC 中文网

安全文章

MySQL不出网文件落地上线姿势

第一步判断环境1、查看MySQL版本show variables like '%version%'; select version(); 2、查看load_file() 开启即 secure_fil...

01月31日58 views已关闭评论

阅读全文

安全文章

内网渗透域渗透

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言环境搭建：设置Win2K3 仅主机模式，ip：192.168.52.141winserver0...

01月30日16 views评论

阅读全文

安全文章

实战|记一次梦里的BC渗透

前言前几日在睡觉时，突然做了个梦，梦到在打BC站，最后拿下八台服务器，此次主要从A站C站两个名称来代表两个BC站。✎ 阅读须知Clans安全团队的技术文章仅供参考，此文所提供的信息只为网络安...

01月16日443 views评论

阅读全文

安全博客

【转载】MySQL写马详解

[huayang] 原文地址：https://forum.butian.net/share/362 日志写马条件 1.全局变量general_log为ON MySQL的两个全局变量： general...

12月03日21 views评论

阅读全文

安全工具

【工具学习】DirSearch解构1——读取参数与配置

0x01 前言好久不见，搞了个知识星球，大学生补贴一下生活费，因为技术菜，所以也就50意思下，大佬勿喷，也算是记录一下自己成长的过程，最近打算学习下优秀的安全工具，就从WEB目录扫描工具DirSear...

09月16日64 views评论

阅读全文

安全新闻

【安全头条】黑客入侵克里米亚电视台，播泽伦斯基演说

第349期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...

08月24日34 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-04-15

今天给大家推荐一篇来自ICSE 2022会议上的论文——Learning Probabilistic Models for Static Analysis Alarms。论文作者指出，虽然已有研究人员...

04月15日58 views评论

阅读全文

安全文章

ATT&CK红队评估实战靶场（一）

靶场的描述：红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。拓扑图如下所示：这里的攻...

03月30日346 views评论

阅读全文

安全文章

phpmyadmin getshell之利用日志文件

概述 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。我这边经过弱口令...

12月22日247 views评论

阅读全文

中国科学技术大学第七届信息安全大赛 —— USTC Hackergame 2020 WriteUp

前言抽空玩了两天。没过程，只有解题脚本。当前分数：3250，总排名：31 / 2410 binary：600 ， general：2000 ， math：150 ， web：500 0x00 W...

09月15日安全博客188 views评论

阅读全文

安全文章

利用mysql general log 写shell[突破into outfile]

详情请 '阅读原文',或直接移步至个人博客，另外，博客音乐已关闭，也是希望大家以后能看的更舒心一些 :https://klionsec.github.io/2017/03/24/mysql...

07月25日69 views评论

阅读全文

安全文章

phpmyadmin getshell到提权

一. 环境准备：靶机：win7 32 位。环境：php：5.45MYsql：5.5.53Apache：2.4s二. 开始攻击。访问目标站点，发现开启3306 端口，经过弱口令，爆破，目录泄露等途径已经...

06月03日97 views评论

阅读全文

MySQL不出网文件落地上线姿势

内网渗透域渗透

实战|记一次梦里的BC渗透

【转载】MySQL写马详解

【工具学习】DirSearch解构1——读取参数与配置

【安全头条】黑客入侵克里米亚电视台，播泽伦斯基演说

G.O.S.S.I.P 阅读推荐 2022-04-15

ATT&CK红队评估实战靶场（一）

phpmyadmin getshell之利用日志文件

中国科学技术大学第七届信息安全大赛 —— USTC Hackergame 2020 WriteUp

利用mysql general log 写shell[突破into outfile]

phpmyadmin getshell到提权

在线咨询

微信