udf - 第 3 | CN-SEC 中文网

SQLmap udf dll 解码

SQLmap udf dll 解码文件. udf/mysql/windows/32/lib_mysqludf_sys.dll_ 用 extra/cloak 下的 cloak.py 解码. cloak...

12月15日安全博客44 views评论

阅读全文

安全文章

手动编写自己的 UDF 文件

MySQL UDF 简介 MySQL UDF (User Defined Function) 是一种可以扩展 MySQL 功能的机制，通过编写 C 或 C++ 代码，可以创建自定义的函数，甚至执行系统...

12月14日40 views评论

阅读全文

HW&HVV

『红蓝对抗』MySQL数据库的UDF与MOF提权

日期：2023-11-30作者：pbfochk介绍：MySQL数据库的UDF与MOF提权。0x00 前言在数据库管理和网络安全领域，MySQL数据库一直是一个备受关注的话题。MySQL是一种流行的关系...

12月04日56 views评论

阅读全文

安全闲碎

分析常见的数据存储加密技术（下）

常见的数据存储加密技术，除了DLP终端加密、CASB代理网关、应用内加密（集成密码SDK），还有以下加密技术：数据库加密网关原理：数据库加密网关是部署在应用服务器和数据库服务器之间的代理网关设备，通过...

05月29日107 views评论

阅读全文

安全文章

Windows权限提升—MySQL数据库提权

0.前言0.1.免责声明传播、利用本公众号剁椒鱼头没剁椒所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号剁椒鱼头没剁椒及作者不为此承担任何责任，一旦造成后果请自行承担！如有...

04月26日29 views评论

阅读全文

安全文章

MySQL数据库利用姿势

0x01 开启全局日志GetShell前提条件：Web 文件夹宽松权限可以写入Windows 系统下高权限运行 MySQL 或者 ApacheMySQL 5.0 版本以上会创建日志文件，可以通过修改日...

03月14日60 views评论

阅读全文

安全文章

深入学习udf提权

udf(User-Defined Functions)用户自定义函数UDF是mysql的一个拓展接口。用户可以通过自定义函数实现在mysql中无法方便实现的功能，对MYSQL的功能进行扩充，性质就象使...

03月12日74 views评论

阅读全文

CTF专场

Bugku应急加固【简单】WriteUp

提权方式在MySQL插件目录中存在udf.dll，目录是：C:phpstudy_proExtensionsMySQL5.5.29libplugin所以提权方式是udf当然也可以登录到phpmyadmi...

01月30日107 views评论

阅读全文

安全文章

linux mysql udf 提权

mysql-udf提权原理udf的设计初衷是为了方便用户自定义一些函数，方便查询一些复杂的数据，同时也增加了使用udf提权的可能。攻击者通过编写调用cmd或者shell的udf.so或udf.dll文...

11月22日105 views评论

阅读全文

面试记录-3

随便一提面试的场景是越来越不一样了，第一次是正式在公司，第二次就是在边打游戏边面试，这次第三次面试就是下课走路上的面试，走路上的时候，学校还自带Bgm，中途还暂停了两次，说我要出示一下健康码哈哈哈，佛...

10月05日安全职场57 views评论

阅读全文

安全文章

MySQL提权——udf提权

作者：掌控安全学员——逍遥子一、前期准备1.Mysql udf简介MySQL udf（user definedfunction，用户定义函数），为用户提供了一种高效创建函数的方式。udf函...

06月14日99 views评论

阅读全文

安全博客

sqlmap udf解密脚本

一次渗透测试中上传 sqlmap 自带的 udf发现无法创建函数打开文件一看根本就不像传统的二进制文件像是一种编码查看相关说明，原来新版sqlmap 为了防止文件被误杀对文件进行异或加密. 所幸在s...

05月17日38 views评论

阅读全文

SQLmap udf dll 解码

手动编写自己的 UDF 文件

『红蓝对抗』MySQL数据库的UDF与MOF提权

分析常见的数据存储加密技术（下）

Windows权限提升—MySQL数据库提权

MySQL数据库利用姿势

深入学习udf提权

Bugku应急加固【简单】WriteUp

linux mysql udf 提权

面试记录-3

MySQL提权——udf提权

sqlmap udf解密脚本

在线咨询

微信