0X01 前言 D盾_IIS防火墙,目前只支持Win2003服务器,前阵子看见官方博客说D盾新版将近期推出,相信功能会更强大,这边分享一下之前的SQL 注入防御的测试情况。D盾...
【原创】(PHP+MYSQL(延时注入和注入工具编写)
【原创】(PHP+MYSQL (延时注入和注入工具编写) 【原创】(PHP+MYSQL(延时注入和注入工具编写)
暗月mysql全版本通杀提权神器使用教程&工具
暗月 mysql 全版本通杀提权 神器使用教程 链接:http://pan.baidu.com/s/1mg7gbyg 密码:3sf7
代码审计之二次注入
作者 mOon:blog: www.moonsec.com QQ:40497992 二次注入顾名思义 需要执行两次的sql语句。有点可能需要三次 可能还会更多。这种审计...
mysql udf linux by mOon
mysql udf linux by mOon mysql udf提权 一直都没什么提及,教程更是很少,原因是要求权限太高,假如是 mysql root 的权限 一般都是不可以的导...
经验分享:社会工程学数据库搭建TIPS
最近一直在搞社工库的搭建。网上这方面也有很多文章,但是很少涉及到细节,在此与大家分享一些个人心得。
CVE-2016-6662-MySQL ‘malloc_lib’变量重写命令执行分析
今天有个关于MySQL的漏洞被披露出来,编号CVE-2016-6662。该漏洞主要涉及到 mysqld_safe 脚本中在加速/处理内存时会采用 “malloc_li...
Mysql代码执行漏洞,可本地提权(含exp,9/13 01点更新)
概要 Mysql (5.7, 5.6, 和 5.5版本)的所有默认安装配置,包括最新的版本,攻击者可以远程和本地利用该漏洞。该漏洞需要认证访问MYSQL...
QQ群关系查询系统源码 及演示
链接:http://share.weiyun.com/0bd4746cc09fe960ec85e17ee93339ca (密码:xSMj) 暗月 后备网盘下载
limit后面的Mysql注入
先了解一个存储过程analyse:通过分析select查询的结果来对每一列给出优化建议。 主要就是通过它来执行我们的报错语句和延时语句。 这个是正常情况查询: mysql&...
mysql insert延时注入
首先建个数据库和一张表: create database blog; create table admin(id int primary key auto_incre...
分享群里一个mysql注入视频(SQLiGODS Syntax)
分享群里一个mysql 注入视频(SQLiGODS Syntax)
37