OSCP 靶场靶场介绍olivaeasyLUKS v2破解、bruteforce-luks工具使用、cryptsetup使用、cap_dac_read_search=eip、mysql使用信息收集主机...
04月09日4 views评论kernel
nmap
【OSCP】oliva
04月09日4 views评论kernel
nmap
04月09日4 views评论kernel
nmap
HackTheBox-Sequel
初始点1级第二关Sequel获取目标机IP。nmap扫描目标IP。nmap -sC -sV {target_IP}扫描发现，3306端口开放，运行着一个名为MySQL 5.5.5-10.3.27-Ma...
02月02日16 views评论hackthebox
mariadb
疑似tiktok历史泄露数据公开
昨天在推上有人发布一个公开的mega的网盘的数据，描述为tiktok数据库，并加上了leak标签，网盘包含了50G+的sql格式数据，有用户描述为几年前数据的公开，涉及用户ID，邮箱等信息，等评论用户...
10月19日74 views评论author
tiktok
CentOS7中使用一键脚本部署Librenms网络监控系统
之前有介绍过Librenms:《CentOS7下部署开源网络监控系统LibreNMS》下面在CentOS7下使用一键脚本部署Librenms网络监控系统本文安装脚本基于官方安装文档在CentOS7下安...
09月11日25 views评论centos
ctl
Order by注入_orderby注入
Order by注入 order by注入顾名思义可控参数在oder by后，可能出现在排序功能，想象一个功能可以根据用户输入的参数选择排名榜单，例如通过商品的名称select * from test...
03月31日62 viewsOrder by注入_orderby注入已关闭评论mariadb
regexp
sqli学习笔记-03
sqli学习笔记-03声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文将'(单引号)添...
02月10日48 views评论id
sql
跟表哥学运维 MySQL从入门到删库
MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化...
09月23日18 views评论ctl
mariadb
【漏洞情报】MariaDB REPORT_USE/FILESORT 内存损坏（CVE-2022-32088）
0x01 漏洞介绍MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 10.2-10....
07月09日151 views评论cve
漏洞
Slackware Linux 15.0 / 当前 mariadb 多个漏洞 (SSA:2022-141-01)
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述远程 Slackware Linux 主机缺少 mariadb 的安全更新。- 风险因素：中 - 插件类型：本地 - 脚...
05月23日139 views评论cve
攻击者
MariaDB for Ubuntu 16.04 TLS
Install apt-get install mariadb-server Init Set Password mysql_secure_installation Enter current pas...
05月17日安全博客45 views评论apt
mysql
【漏洞预警】MariaDB sql_window.cc拒绝服务漏洞（CVE-2022-27445）
01漏洞描述 MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可 MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻...
05月09日103 views评论sql
漏洞
开源IDC数据中心资产管理系统RackTables部署篇（一）
一、前言：随着公司服务器规模的增加，以往手工记录服务器资产的方式存在以下的问题：1、无法准确统计IT资产 1）、有多少需要处理的IT资产？ 2）、资产中有哪些特殊的设备供应商 3）、过去的三...
03月16日322 views评论php
管理系统