- 博客(3)
- 收藏
- 关注
转载 Mysql udf提权
Mysql udf提权操作系统信息和MySQL数据库信息共同决定了udf提权时dii文件导出的位置,通过获取目标服务器的操作系统信息和MySQL数据库版本信息为后续提取奠定基础。1,获取目标操作系统信息,查看操作系统信息的方法有很多,如果能够执行命令的话,可以通过“systeminfo”命令来获取,如果不能执行命令的话,可以再nmap中通过"nmap target -O"来获取。2,获取目标...
2018-12-11 23:05:49 1622 1
原创 SQL盲注--基于布尔类型的注入 2018/11/14
在一些站点隐藏了错误信息的情况下,联合查询以及报错注入的方法均无法注入出数据的时候,需要用到盲注的方法来进行注入。 基于布尔的盲注是根据页面差来进行判断和数据注入的。在存在注入的页面输入and(true)则返回页面1;输入and(2)则返回页面2.而页面1和页面2有差别,常见的情况是页面1是正常页面,页面2是错误页面。 substr(str,pos,len):将str从pos...
2018-11-14 22:53:37 675
原创 手动mysql注入+post请求注入(学习) 2018/11/13
sql注入中Mysql常用的数据库:information_schema.tables ; 记录了数据库中所有的表名information_schema.columns; 记录了数据库中所有的列名在有错误回显的注入过程中,注入过程大致如下:利用‘id = 1 and 1=1 ’&&‘id =1 and 1=2’ 判断是否存在注入点。利用order by 语句确认...
2018-11-13 22:51:42 3232
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人