腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小白安全

菜鸟安全

专栏作者

126

文章

246370

阅读量

55

订阅数

phpmyadmin新姿势getshell

php shell 云数据库 SQL Server windows apache

在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x 目前 into outfile 已经被禁用，并且WAF也会在写入文件的时候拦截。那么我们尝试通过一个脑洞大开的方法去getshell。（必须是mysql root权限）

奶糖味的代言

2018-04-16

1.6K0

本地搭建安全狗无法安装插件问题的解决方法

一般是由于找不到apache服务名其实很简单就可以解决的。安装步骤：进入Apache安装目录下的bin目录： cd D:phpStudyApachebin 执行以下命令： D:phpStudyApachebin>httpd.exe -k install -n apache2.4 OK，安装成功，继续安装安全狗插件卸载服务，运行命令行程序，输入： sc delete apache2.4

奶糖味的代言

2018-04-16

2.8K0

文件上传之中间件的绕过

apache 安全漏洞

常用的一些可执行的文件脚本后缀：.php .php2 .php3 .php5 .phtml.asp .aspx .ascx .ashx.cer.jsp .jspx 在上传的文件中使用一些特殊的符号，使得文件被上传到服务器中时路径被截断从而控制文件路径。常用的进行文件路径截断的字符如下：• • ？• %00在可以控制文件路径的情况下，使用超长的文件路径也有可能会导致文件路径截断。 .htaccess文件攻击.htaccess文件攻击即结合黑名单攻击服务器的 .htaccess文件。通过move_

奶糖味的代言

2018-04-16

2.1K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态