2016年10月_Bypass--

12月 11月 10月 09月 08月 07月 06月 05月 04月

原创 oracle执行cmd的实现方法

网络上找到的在sqlplus中执行cmd的一些命令，主要有四种方法，这边都做了一下测试，这里做一下记录：测试环境：window2003+Oracle 11.2.0.1.0第一种方法：最简单的执行cmd命令方法，但执行的本机的cmd命令，非数据库系统的cmd命令，故和本机打开cmd命令一样，貌似没什么用。C:\wmpub>sqlplus system/QWEasd...

2016-10-31 21:01:00 459

原创 Oracle 10g提权测试

2016-10-31 15:54:00 680

原创 Oracle提权

create user xiaozi identified by xiaozi; grant create session to xiaozi;10g 低权限提升C:\Documents and Settings\Administrator>sqlplus xiaozi/xiaozi@orclSQL*Plus: Release 10.2.0.1.0 - ...

2016-10-30 11:20:00 610

原创【学习笔记】Oracle-1.安装及配置

Win7旗舰版安装Oracle_11gR1_database： http://my.oschina.net/laiwanshan/blog/89951 Oracle用户登陆sqlplus sys/manager@testdb as sysdba sys默认密码登陆sqlplus /@testdb as sysdba 系统账号登陆，免密码sqlplus sc...

2016-10-25 14:50:00 207

原创 Mysql提权总结

mysql默认状态下是不开放对外访问功能的1、如何设置才能允许外网访问MySQL使用“mysql -uroot -proot”命令可以连接到本地的mysql服务；使用“use mysql”命令，选择要使用的数据库，修改远程连接的基本信息，保存在mysql数据库中，因此使用mysql数据库；使用“GRANT ALL PRIVILEGES ON *.* TO 'root'@'...

2016-10-24 23:48:00 361

原创 Webgoat学习笔记

Webgoat学习笔记 Webgoat 分为简单版和开发版，具体版本及安装方法详见：https://github.com/WebGoat/WebGoat本机环境为：Windows+Tomcat，故下载war包，自动解压缩进行部署。war 下载地址:https://github.com/WebGoat/WebGoat/releases/ ...

2016-10-18 14:04:00 266