tables | CN-SEC 中文网

安全漏洞

某SRC中的Oracle数据库sql注入-从判断到注表

全过程某个系统，注册的账号权限实在太低，只有三个功能点，看到前端有大量接口泄露直接复制熊猫头里的接口跑一遍，最终发现多处sql注入，这里拿其中一处讲一下前两个参数是起始时间，bmmc参数应该是查询的部...

12月03日12 views评论

阅读全文

CTF专场

从0学习CTF-从ctfhub继续来了解SQL注入

Mysql结构在安装完数据库后，会有系统自带的四个库用于存储数据库运行的信息数据mysql> show databases;+--------------------+| Database |+...

09月28日13 views评论

阅读全文

安全博客

百度杯 ctf 九月场

发现还有这堆题没刷，刷一刷，记一下 Test这题是海洋cms的前台getshell漏洞，百度一下就能看到一堆的解释，翻一翻看见其实是利用了一个eval函数的漏洞，因为对客户端的输入过滤不严，导致可以执...

08月18日12 views评论

阅读全文

Oracle exp 导出表时表名长度限制

在使用 exp 批量导出表时，遇到一个报错：$ export NLS_LANG=AMERICAN_AMERICA.UTF8$ exp --/-- file=exp.dmp tables=(门诊处方表,...

07月18日安全文章10 views评论

阅读全文

安全漏洞

CVE-2024-1086 Linux提权漏洞利用与修复

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

06月30日178 views评论

阅读全文

安全新闻

【已复现】Linux Kernel nf_tables 本地权限提升漏洞（CVE-2024-1086）

netfilter 是 Linux 内核中的一个子系统，允许实现各种网络相关操作，如数据包过滤、网络地址转换 (NAT) 和端口转换。而 nf_tables 是 netfilter 的一部分，用于定义...

06月06日224 views评论

阅读全文

安全文章

SQL注入-Oracle手工+sqlmap

Oracle数据库注入判断列数和显错位union select '1','2' from dual暴库名union select '1',(select table_name from user_ta...

02月07日30 views评论

阅读全文

安全工具

Ghauri：一款功能强大的SQL注入漏洞自动化检测和利用工具

安装要求:python3 -m PIP Install——upgrade -r requirements.txt执行以下命令:python3 setup.py install或python3 -m P...

01月31日55 views评论

阅读全文

安全工具

自动检测和利用SQL注入工具

0x01 工具介绍一个先进的跨平台工具，可以自动检测和利用SQL注入漏洞，支持布尔注入、时间注入、报错注入、堆叠查询，支持的数据库有MySQL，Microsoft SQL Server，Postgr...

06月05日28 views评论

阅读全文

安全漏洞

【漏洞预警】Linux Kernel 权限提升漏洞

漏洞描述Linux Kernel 是开源操作系统 Linux 所使用的内核。近日，Linux Kernel中一处权限提升漏洞Exp已经于互联网公开，漏洞公开编号：CVE-2023-32233，漏洞危害...

05月18日50 views评论

阅读全文

安全文章

MySQL 注入备忘录

MySQL 注入备忘录官方文档https://dev.mysql.com/doc/refman/5.7/en/https://dev.mysql.com/doc/index-archive.html测...

04月25日42 views评论

阅读全文

某SRC中的Oracle数据库sql注入-从判断到注表

从0学习CTF-从ctfhub继续来了解SQL注入

百度杯 ctf 九月场

Oracle exp 导出表时表名长度限制

CVE-2024-1086 Linux提权漏洞利用与修复

【已复现】Linux Kernel nf_tables 本地权限提升漏洞（CVE-2024-1086）

SQL注入-Oracle手工+sqlmap

Ghauri：一款功能强大的SQL注入漏洞自动化检测和利用工具

自动检测和利用SQL注入工具

【漏洞预警】Linux Kernel 权限提升漏洞

最新版安全狗注入绕过方法 | 干货

MySQL 注入备忘录

在线咨询

微信