腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2150301

阅读量

250

订阅数

渗透测试之黑白无常

wordpress 网站建设安全云数据库 SQL Server 腾讯云测试服务

本文是前段时间做过的测试，当时并没有进行截图以及记录，所以本文全篇使用本地搭建环境来复现，如有觉得不合理的地方，可能是本地复现的时候未完全还原真实环境，主要是记录当时在做这个渗透测试的思路。

2022-04-26

4740

ZZCMS任意文件读取漏洞分析

网络安全安全数据库 sql 云数据库 SQL Server

关注着CNVD的漏洞通报，发现ZZCMS 7.1版本存在一个任意文件读取的漏洞通告，遂尝试复现一波。先说一下漏洞利用，权限为管理员才行在有管理员权限后，才可以利用查看日志的方式，读取到任意文件内容，关键的函数是load_file()0x00 漏洞利用条件管理员权限后台管理目录后台数据库为mysql管理员权限，emmm~相信大家已经可以通过很多方式拿到后台管理

2022-04-26

8040

MySQL客户端jdbc反序列化漏洞payload

云数据库 SQL Server 数据库 sql https 打包

当MySQL JDBC url可控时，除了能利用MySQL协议读取MySQL Client的本地文件之外，还可以利用客户端在连接服务器时会反序列化服务器返回的二进制数据，从而触发反序列化漏洞。

2020-02-18

1.7K0

一篇文章由浅入深了解MSSQL注入丨404安全

云数据库 SQL Server

本文主要讲到MSSQL在渗透中的注入绕过，提权思路，站库分离怎么做，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的 2008 sql server,老版本的一些知识可能没有涉及到。

2020-01-20

2.2K0

鉴谈漏洞利用

网络安全安全 apache 云数据库 SQL Server shell

前言本来不想讲这个事情，但是因为很多小白对这方面可能不太了解，所以讲一讲，关于鉴定网络上流传漏洞poc或exp的方法，原因是这二天关于cve-2019-0708这个漏洞，其实也不是头一次了。

2020-01-20

9410

记一次由百度云会员引起的审计及渗透

php 编程算法网站访问管理云数据库 SQL Server

前天找了点域渗透的环境和资料，都是百度云盘存储的，一个镜像十几个g，下不下来，发现网上有卖百度云VIP账号的，都是一些发卡网，刚好自己最近在学代码审计，就想着下载一套源码自己看看能不能审出漏洞。没想到还真看出来了点东西。

2020-01-20

8510

如何优雅的进行Google Hacking

git github 开源 tcp/ip 云数据库 SQL Server

说到搜索引擎，相信任何人都不会陌生，它包含着我们生活中方方面面的知识，存储着数亿计的信息，每当有人来问我东西的时候我只想说：

2020-01-20

1.6K0

一套实用的渗透测试岗位面试题

安全网站 php 云数据库 SQL Server 网络安全

1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hack 进一步探测网站的信息，后台，敏感文件 2）漏洞扫描开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3）漏洞利用利用以上的方式拿到webshell，或者其他权限 4）权限提升提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权 5) 日志清理 6）总结报告及修复方案

2020-01-20

1.8K0

phpwind后台备份SQL注入漏洞

网络安全安全云数据库 SQL Server 网站 sql

phpwind在后台的备份功能上，存在SQL注入漏洞。可对数据库进行任何的操作。由于需要拿到后台，所以影响范围相对来说还是比较小的。

2020-01-20

3.8K0

W8ay 一句话管理网页端

shell php 云数据库 SQL Server json

第二版本完成了自定义命令在include\model\PHPShell_Build_mothod.php中自定义命令即可，将自动完成编码加密过程

2018-12-14

9600

搭建乌云漏洞库+知识库

windows windows server apache php 云数据库 SQL Server

1.将漏洞库中的wooyun目录下所有文件移入mysql的data目录，然后查看数据库中是否存在名称为wooyun的数据库库和bugs、whitehats的数据表

2018-12-06

3K0

WAF绕过的一些总结和思考

云数据库 SQL Server sql 存储 ide 安全

WAF分类： 1.网络层类 2.最常见且容易部署的应用层类（部署在APAC++HE之前，APAC++HE之后）应用层WAF – 利用WAF自身缺陷和MYSQL语法特性并结合实际绕过： WAF最常见检测方式：关键词检测例如如果出现 [空格]union[空格] 这样的SQL语句则视为恶意请求，丢弃这个数据包，XSS代码同理。常见的绕过类型：类型1：数据包 -> WAF（利用string存储请求参数，解码后检测）-> APAC++HE C++语言等利用string等储存结构存储请求，

2018-10-11

6050

黑白安全实验室上线！

安全 shell 云数据库 SQL Server php

在线Webshell管理/提权辅助/在线Mysql注入/Whois查询/端口扫描.

2018-10-10

6290

MySQL注入两种写入一句话快速拿WebShell的方法

云数据库 SQL Server shell php lua nat

root权限 GPC关闭（能使用单引号）有绝对路径（读文件可以不用，写文件必须）没有配置–secure-file-priv

2018-10-10

6.4K0

二次注入代码剖析

php 数据库缓存 sql 云数据库 SQL Server

本文针对二次注入进行讲解，并简单的绕过360脚本waf。。。。。首先来看程序的注册页面代码：

2018-09-28

9560

PHP新手如何连接到MySQL

云数据库 SQL Server 数据库 sql 编程算法 php

所谓数据库就是专为储存数据而设计的库，是相对独立的。所以对于运行在Web服务器上的PHP程序在使用数据库的时候，首先需要做的就是连接数据库。在PHP本身就提供对MySql数据库的支持，下面我们使用mysql_connect()函数连链接，语法如下

2018-09-01

4.6K0

针对某mysql批量提权工具的后门分析

云数据库 SQL Server windows linux

Windows小马下载地址三个......VBS执行脚本1个 linux小马下载地址连个.....

2018-08-29

9840

Meterpreter 端口转发

erp 云数据库 SQL Server 安全

如何转发无法远程访问的本地端口。在本地计算机上运行特定服务。在本地网络上，这些服务通常是用于在本地计算机上访问，外网是不能访问的，比如MySQL服务器。出于安全原因，MySQL服务器在安装时默认禁用远程访问，并要求系统管理员明确启用远程访问以允许远程连接。在本教程中，我们将使用Meterpreter端口转发将隧道连接到无法远程访问的服务。

2018-08-29

2K0

Sqlmap的使用

sql 开源自动化 python 云数据库 SQL Server

Sqlmap是开源的自动化SQL注入工具，由Python(2)写成，具有如下特点：

2018-08-29

1.5K0

Meterpreter 端口转发教程

erp 云数据库 SQL Server 安全

如何转发无法远程访问的本地端口。在本地计算机上运行特定服务。在本地网络上，这些服务通常是用于在本地计算机上访问，外网是不能访问的，比如MySQL服务器。出于安全原因，MySQL服务器在安装时默认禁用远程访问，并要求系统管理员明确启用远程访问以允许远程连接。在本教程中，我们将使用Meterpreter端口转发将隧道连接到无法远程访问的服务。

2018-08-28

2K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态