需要注意的是，Confluence需要使用utf8_bin，并将事务隔离策略设为READ-COMMITTED。
在渗透测试中，提升自己的权限是经常遇到的问题，往往在渗透中最容易获取的权限就是一个webshell，如果网站是架设在Windows系统上的，这时就可能遇到这样的问题，还有一种情况是在做横向渗透的时候，收集到一些可以远程连接桌面的帐号，这是也需要，在实际的渗透中有很多的地方会需要这个操作，这个系列就主要介绍各种提权的方式。
我们之前操作Docker的过程是：DockerFile build run进行手动操作，单个容器，如果假设我们1000个微服务，并行微服务之间还存在依赖关系，这个时候，我们就可以使用Docker Compose来轻易高效的管理容器，定义运行多个容器
在union select 后拼接 into dumpfile 和 into outfile 来进行写shell
1、官网的安装指南：https://dev.mysql.com/doc/refman/5.7/en/windows-installation.html
本地安装了MySQL数据库，只能在局域网内访问，怎样从外网也能访问本地MySQL数据库？
如果已经启动，执行完上述命令可看到相应的信息，如果没有启动，则可执行下面命令启动mysql：
之前 红队视角下Linux信息收集 中提到过提权的信息收集命令，但没有细讲。本篇文章将着重于各种linux提权手段，总结提权的条件和原理。
声明： 如果您有更好的技术与作者分享，或者商业合作；请访问作者个人网站 http://www.esqabc.com/view/message.html 留言给作者。 如果该案例触犯您的专利，请在这里：http://www.esqabc.com/view/message.html 留言给作者说明原由，作者一经查实，马上删除。
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
前两天数据库操作的时候误删了几条数据，找不回了，才发现没有搞备份哇~ 所以今天加了个自动备份，记录一下操作。
既然是定时备份，就要选择一个空间充足的磁盘空间，避免出现因空间不足导致备份失败，数据丢失的恶果！
关系型数据库有:mysql oracale db2 mariadb等
一 mysql介绍 MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下公司。MySQL 最流行的关系型数据库管理系统，在 WEB 应用方面MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。 mysql是什么？？？ mysql就是一个socekt服务端 客户端软件 mysql自带 python模块 其他类型的数据库？？？ 分两大类： 关系型：sqlli
salt是一个异构平台基础设置管理工具(虽然我们通常只用在Linux上)，使用轻量级的通讯器ZMQ,用Python写成的批量管理工具，完全开源，遵守Apache2协议，与Puppet，Chef功能类似，有一个强大的远程执行命令引擎，也有一个强大的配置管理系统，通常叫做Salt State System。
虽说还没到正式工作坏境中，但是看到前几天顺丰快递的删库事件，emmm...打算弄个脚本实现MySQL自动备份，好歹省心点，从网上查了教程，亲身试验有效后，做个教程，以飨读者！
测试环境 模拟用户真实使用的环境，尽量保证环境真实 干净 独立 无毒。测试环境=软件环境+硬件环境+网络环境+测试数据+测试工具 软件环境：操作系统 数据库管理系统 中间件 web服务器 其他应用软件 硬件环境：服务器 客户端 网络连接设备等 XAMPP集成环境介绍 XAMPP（Apache+MYSQL+PHP+PERL）是很多软件打包一起，形成一个集成软件包，xampp易于安装且包含MYSQL、PHP和PEL的Apache发行版，只需要下载，解压，启动即可 。 这个软件原来名字是LAMPP,为避免误解，
进入官网 http://www.mycat.org.cn/ 可以看到当前最新版本为 Mycat2，企业中一般不会选择最新版本，一是不够稳定，二是如果出现问题，解决方案不是太容易找到。
如果需要配置和检查我们工程中的所有依赖，那么可以选用CMake工具；但是，这并不是必须的，因为我们可以使用其他的工具或者是IDE(比如Makefiles或者Visual Studio)来配置我们的工程。然而，CMake是最好移植的方式来配置多平台的C++项目。
stdin.close() —> 写入之后必须关闭或flush 才可以读取到数据
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
datacap-client-cli-1.6.0.jar，重命名为 datacap，使用 chmod +x 使其可执行。
只修将这个配置文件中的信息改变为：static、yes。其中IP地址、网关协议以及域名解析系统公司用给出，直接按着修改即可。
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
备注2：(密码带!或其他特殊符合，前面加\，例如123!321–>123\!321)
GOFLY是一款基于Golang+Vue开发的在线客服系统。一套可私有化部署的在线客服系统，编译后的二进制文件可直接使用无需搭开发环境，下载zip解压即可，仅依赖MySQL数据库，是一个开箱即用的网页在线客服系统，致力于帮助广大开发者/中小站长快速整合私有客服功能。
Keystone (OpenStack Identity Service)是OpenStack中的一个独立的提供安全认证的模块，主要负责openstack用户的身份认证、令牌管理、提供访问资源的服务目录、以及基于用户角色的访问控制。
root@localhost /# rpm -qa | grep mysql 有则删
ln -fs /usr/local/mysql/bin/mysqldump /usr/bin （/usr/local/mysql 路径为mysql安装路径）
总结上面的话，简单来说，MySQL是一个开源的，快速、可靠、可扩展，嵌入式，关系型的数据库管理系统。
这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。
三大核心要素：镜像(Image)、容器(Container)、仓库(Registry)
这个靶场涉及到的漏洞其实都是比较老的洞，主要是想记录一下碰到一台主机该如何去分析具体会存在哪些漏洞，因为涉及到的知识点比较多，我将其分为了上、下两个部分来分别记录。
在执行命令时，如果找到单个匹配项的可执行文件，则一个 tab 就会将可执行命令自动补全。
一个传统的方案是每个版本的 Python 可执行文件使用不同的名字，如 python、python2.6、python3。
解压完之后会在当前目录生成 mysql-5.7.24-linux-glibc2.12-x86_64这样的文件夹
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
最近在使用阿里云 ECS 时，发现 Centos 无法进行 tab 补全，特别影响操作效率，本文简单记录下 Linux 下的 tab 命令补全功能，希望对 Linux 初学者有所帮助。
当获取主机权限时，我们总是希望可以将普通用户提升为管理员用户，以便获得高权限完全控制目标主机。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
这里要介绍一下安装扩展的情况。因为PHP有两种运行方式，一种是FPM，一种是CLI。所以它可以控制一个扩展只在FPM加载，而不在CLI加载的方式。
下载地址: https://dev.mysql.com/downloads/mysql/. 找到安装包后下载。（官网为英文，如果看不懂的小伙伴可以将网站复制到谷歌进行翻译）
数据库简介 人类在进化的过程中，创造了数字、文字、符号等来进行数据的记录，但是承受着认知能力和创造能力的提升，数据量越来越大，对于数据的记录和准确查找，成为了一个重大难题 计算机诞生后，数据开始在计算机中存储并计算，并设计出了数据库系统 数据库系统解决的问题：持久化存储，优化读写，保证数据的有效性 当前使用的数据库，主要分为两类 文档型，如sqlite，就是一个文件，通过对文件的复制完成数据库的复制 服务型，如mysql、postgre，数据存储在一个物理文件中，但是需要使用终端以tcp/ip协议连接
这款工具最早被演示于BlackHat London 2019中，Octopus是一个基于python3的开源，可操作的C2服务器，它可以通过HTTP/ S控制Octopus powershell代理。
一 介绍 在构建数据库自动化运维系统的时候，数据库服务器上必须要有一个agent来执行web服务器端发起的命令，我们研究了好几种技术Celery，Redis Queue 或者基于socket实现，当然还有自己写，因为之前有同事已经完成了一个agent---servant，在和同事沟通之后，我们决定复用servant,不用重复造轮子。servant是一款基于go语言编写的，通过http协议调用，提供权限认证和远程调用，支持异步执行命令的agent ，满足我们目前数据库备份任务，定时收集数据库元数据信息，定时校验备份的有效性的任务需求。本文是一篇how to 文档，相对比较详细的介绍如何安装和使用servant，希望对读者朋友有所帮助。 二安装 2.1 软件准备
Team IDE Team IDE 工具 集成 MySQL、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch 等管理工具。 使用 Apache-2.0 开源协议 📷 连接 Redis，支持单机、集群，增删改查等操作，批量删除等 📷 📷 📷 📷 📷 连接 Zookeeper，支持单机、集群，增删改查等操作，批量删除等 📷 连接 Kafka，增删改查主题，推送主题消息，自定义消费主题消息等 📷 📷 配置 Linux 服务器 SSH 连
undrop是一款针对mysql innodb的数据恢复工具，通过扫描文件或磁盘设备，然后解析innodb数据页进而恢复丢失的数据，对于drop、truncate以及文件损坏都很有帮助。本文介绍drop操作后表结构的恢复过程。
1，下载好软件包 "STLport_5.2.1.tar.bz2" 以及 "boost_1_46_1.zip"。
昨天，被辞退了，原因说是上班效率低，其实就是不加班，导火索就是周末不上班不给我们说，让我大早上起床去公司吃了一个闭门羹。
4、ipconfig <options> 显示TCP/IP配置信息 运维人员必备命令
领取专属 10元无门槛券
手把手带您无忧上云
