postgresql - 第 12 | CN-SEC 中文网

安全新闻

PGMiner：利用PostgreSQL漏洞的新的加密货币挖矿僵尸网络

加密货币挖矿是恶意程序开发者通过其运营获利的一种常见方式，尽管基本的挖矿协议和技术仍然相当标准，但恶意攻击者倾向于寻找并找到更聪明的方法来攻击受害者的计算机。最近，Unit 42研究人员发现了一个新的...

01月05日42 views评论

安全开发

微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～01前言基于 PostgreSQL 12.0 的代码实现。初步认识在逻辑...

12月18日374 views评论

安全文章

当我研究针对Cisco DCNM中发现的SQL Injection漏洞的利用原语时，我遇到了一种针对PostgreSQL数据库利用SQL Injection漏洞的通用技术。开发漏洞利用原语时，始终首选...

09月19日272 views评论

安全文章

前言在本篇文章中我将分享如何在PostgreSQL堆叠注入场景中通过CREATE FUNCTION关键字来实现命令执行的思路。简要信息如下：CVE：N/ACVSS：4.1 (AV:N/AC:H/PR:...

09月04日322 views评论

1、安装msf 1.1、打开终端，进入安装目录（你想放在哪就进哪 cd /opt curl https://raw.githubusercontent.com/rapid7/met...

11月21日moonsec_com407 views评论