- 博客(7)
- 收藏
- 关注
原创 Linux命令及基础知识——第1,2章
*文件名规则**1.文件名最长255个字节2.包括路径在内文件名称最长4096个字节3.除了/、,其他所有字符都生效,但使用特殊字符的文件名和目录不推荐使用,有些字符需要用引号来引用它们。释放光标 ctrl+alt
2023-10-20 14:59:44 77
原创 windows 提权——数据库提权
windows 提权——数据库提权UDF(user-defined function)是MySQL的一个拓展接口,也可称之为用户自定义函数,它是用来拓展MySQL的技术手段,可以说是数据库功能的一种扩展。通过在udf文件中定义新函数,对MYSQL的功能进行扩充,可以执行系统任意命令,将MYSQL账号root转化为系统system权限。1.对于CMS,查找配置文件(inc.php/config.php/connect.php)
2023-10-20 11:04:06 116
原创 redis未授权访问--拿webshell以及实现ssh免密登录
redis是一个非常快速的,开源的、支持网络、可基于内存亦可持久化的日志型、非关系类型的数据库;提供多种语言的 API,java/c/c++/c#/php/javascript/
2023-08-30 21:42:16 492
原创 redhat 红帽7.8安装教程(图文超详细)
方向键上下来控制选择第一个,然后按enter**(Ctrl+Alt可以把光标从虚拟机中拉出来。后边还需要创建新的一个用户,密码需要有高安全性。这个网络类型无所谓,后期还可以改。1.打开vm创建,点击创建虚拟机。选择Linux,红帽7系列版本。
2023-03-28 21:07:59 1841
原创 安全笔记--数据包拓展用burpsuite修改数据包
这是抓到的数据包,我们通过修改user-agent更改上图右下角显示的浏览器的信息。开启代理,然后在火狐浏览器的设置里的代理服务器一栏,填上代理服务器的地址。这里是我们利用burpsuite修改完之后的效果图。
2022-12-26 21:47:27 601
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人