- 博客(7)
- 收藏
- 关注
RSS订阅原创 Windows安装python环境以及dirsearch的安装以及使用
Windows系统安装python环境以及dirsearch，以及优化启动项
2025-05-06 20:38:15
1369
原创 数据库提权
写shell要满足如下的条件才能写入：1、知道网站的物理路径2、高权限数据库用户3、load_file()开启 即 无限制4、网络路径有写入权限值的解释：在 MySQL 5.5 之前默认是空，这个情况下可以向任意绝对路径写文件在 MySQL 5.5 之后 默认是 NULL，这个情况下不可以写文件,如果管理员配置成还是可以用来写shell运行如下命令：查看的值是否为空如果是空值，运行意思就是把一句话木马写到后面提供的地址上，文件名叫也可以使用当没有办法写shell的时候，就可以通过写日志来写
2024-11-20 14:39:51
1445
原创 浏览器插件hackbar，帮助渗透测试人员快速构造和修改 HTTP 请求，安装hackbar
在所需网页右键点击检查或者是按F12。选择添加到Firefox。一、添加hackbar。
2024-11-18 11:26:35
1053
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人