Ladon 10.9 20230224[+]JoomlaPwd CVE-2023-23752 未授权读取网站数据库密码(主机 邮箱 数据库 用户 密码)[u]LadonExp 修复...
『红蓝对抗』phpMyAdmin 后台 getshell
点击蓝字关注我们日期:2023-02-23作者:yukong介绍:分享一下攻防对抗中常用到的phpMyAdmin后台getshell方法。0x00 前言后台权限的得分还是比较少的,我们的路当然不止于此...
阿里又一款高效数据同步工具DataX,真香!
前言有个项目的数据量高达五千万,但是因为报表那块数据不太准确,业务库和报表库又是跨库操作,所以并不能使用 SQL 来进行同步。当时的打算是通过 mysqldump 或者存储的方式来进行同步,但是尝试后...
记录一次渗透测试实战
0x00 前言昨天晚上,下班回到家正闲得没事做的时候,突然想起来之前和扣扣群里的群友玩游戏的时候群友搭了一个语音服务器,于是好奇心和职业病指引我去那个域名看看是啥网站,于是有了这一次的渗透之旅&nbs...
【漏洞浅谈】Mysql get shell四姿势
点击关注公众号,知识干货及时送达👇前言:MySQL是一种流行的关系型数据库管理系统,用于存储和管理数据。MySQL服务器在默认情况下通常只允许经过身份验证的用户进行连接和操作,因此在许多情况下,攻击者...
一款高颜值的 MySQL 管理工具
作者:转身丶即天涯 来源:www.jianshu.com/p/ad2143d84483 # Sequel Pro简介 Sequel Pro是一款管理Mysql的工具,界面简洁易用。 Sequel 连接...
9个运维最常用的脚本整理(经典版本)
01 Dos攻击防范(自动屏蔽攻击 IP) #!/bin/bashDATE=$(date +%d/%b/%Y:%H:%M)LOG_FILE=/usr/local/nginx/logs/demo2.ac...
sqli学习笔记-08
sqli学习笔记-08声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言接前文(sqli...
使用sqlmap直连数据库获取webshell
在有些场景下,需要通过mysql直接连接来获取权限,例如通过暴力破解、嗅探等方法获取了账号及口令,服务器有可能未开放web服务。1.1.1适用场景1.获取了Mysql数据库root账号以及密码。2.可...
应用安全基础知识-web架构-入门
你是非常可爱的人,真应该遇到最好的人,我也真希望我就是。---- 王小波 《爱你就像爱生命》△△△点击上方“蓝字”关注我们了解更多精彩0x00 免责声明在学习本文技术或工具使用前,请您务必审...
Confluence 漏洞总结
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!1.漏洞描述Confluence...
蓝凌oa安装及调试
1.创建ekp用户useradd ekp //添加用户名ekp passwd ekp //为用户ekp设置密码2.使用ekp用户登录unzip linux64.zip unzip ekp.zipcd ...
37