信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：fhod
帝国备份王(Empirebak)简介
EmpireBak是一款完全免费、专门为Mysql大数据的备份与导入而设计的软件,系统采用分卷备份与导入,理论上可备份任何大小的数据库.
可在 http://www.phome.net/ebak2008os/ 下载到
默认账号密码为
admin 
转载
精选
2011-01-24 19:49:59
1742阅读
点模版管理-自定也页面-增加自定义页面 文件格式为.php 内容可以是一句话 可以是大马。。然后保存 在点管理自定义页面 找到你刚才那个 直接点页面名字，就可以访问。
转载
精选
2010-12-10 10:47:01
429阅读
fhod 邪恶八进制帝国备份王(Empirebak)简介EmpireBak是一款完全免费、专门为Mysql大数据的备份与导入而设计的软件,系统采用分卷备份与导入,理论上可备份任何大小的数据库.可在 http://www.phome.net/ebak2008os/ 下载到默认账号密码为admin 123456登陆后先备份一次数据备份时可选择备份到的目录。。默认有个safemod当然也可以
转载
精选
2010-04-26 22:56:02
1088阅读
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
2010-08-10 22:36:04
537阅读
 
文章没什么意思，唯一亮点就在于dz后台拿shell，不过也全文贴过来吧，图片不全贴了麻烦，就贴2张。Blog：http://hi.baidu.com/zhenker这几天心情很烦躁，于是想找个黑客网站检测下，百度搜到了饭客网，论坛是DZ的，手中没0day,杯具，习惯性的用我自己的明小子扫下，看能扫到啥能利用的，扫了半天扫到了一个很有利用价值的文件如下图：上次跟小凯搞一个黑客站的时候
转载
精选
2010-11-16 16:36:35
855阅读
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
精选
2009-09-24 02:19:02
2174阅读
点赞
1.MGR特点MySQL Group Replication(MGR)是MySQL官方在5.7.17版本引进的一个数据库高可用与高扩展的解决方案，以插件形式提供，实现了分布式下数据的最终一致性，总结MGR特点如下：高一致性：基于分布式paxos协议实现组复制，保证数据一致性；高容错性：自动检测机制，只要不是大多数节点都宕机就可以继续工作，内置防脑裂保护机制；高扩展性：节点的增加与移除会自动更新组成
MongoDB shell MongoDB自带简洁但功能强大的JavaScript shell。JavaScript shell键入一个变量会将变量的值转换为字符串打印到控制台上。 下面介绍基本的操作，一些注意事项。数据库CRUD操作将在下面的篇幅中介绍《NoSQL学习之路 （四）：创建、读取、更新、删除（CRUD)》 打开命令提示(cmd.exe)。进入到MongoDB解压的目录的
转载
2023-10-13 14:39:53
87阅读
有些Tomcat安装之后没有修改默认密码（用户名admin，密码为空），这样就可以直接登录进去。有两个目录可以访问：/admin/manager/html
/admin 目录下的利用：Service–host–actions–Create New Context建立虚拟目录Document Base填你想浏览的目录，比如c:\，Path自己随便写，例如/guizai然后直接http://ip/g
转载
2010-03-24 18:12:54
585阅读
正学习后台拿Shell的方法，今天碰巧在网上看见得到后台拿shell的汇总全集，很不错的总结，分享了！版主给个精华吧！
今天带给大家的都是些技术上的总结，有些人老问经验怎么来的，这个就是经验，希望大家都能成为脚本高手.
动网上传漏洞，相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下，现在这种漏洞
转载
精选
2011-02-08 21:01:10
752阅读
# Redis怎么拿Shell
## 引言
Redis是一个高性能的键值数据库，被广泛应用于缓存、消息队列和实时数据处理等场景。但在某些情况下，Redis可能被滥用，以至于攻击者能够通过Redis获取系统的Shell访问权限。本文将详细探讨Redis如何被滥用以取得Shell的过程，并展示相关的代码示例和防范措施。
## Redis的基本架构
Redis是基于内存的数据库，操作非常快。其基
原创
2024-09-04 05:07:21
49阅读
进后台直奔扩展->挂件管理，下面的每一个挂件都对应着Php文件~拿第一个最新成交挂件举例，直接点击编辑脚本，写你的一句话，然后连接external\widgets\latest_sold\main.widget.php~OK~结束
~另外说下Ecmall现在公布的那个2.2延迟注射其实不用那么麻烦~直接爆错注入就可以了~虽然Ecmall发生错误时会自动跳转到上一页~但是那点儿时
原创
2011-05-21 12:03:30
1659阅读
方法一：CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL );INSERT INTO `mysql`.`xiaoma` (`xiaoma1` )VALUES ('<?php @eval($_POS
翻译
精选
2013-06-21 11:09:57
1500阅读
execute('sp_configure "show advanced options",1') #将该选项的值设置为1
execute('reconfigure') #保存设置
execu
原创
2024-10-17 10:03:46
148阅读
# SQL Server 拿Shell：初学者指南
作为一名经验丰富的开发者，我深知刚入行的小白在面对“SQL Server 拿Shell”这一任务时可能会感到困惑。本文将详细介绍如何实现这一任务，帮助初学者快速掌握相关技能。
## 一、流程概览
首先，我们通过一个表格来展示整个流程的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 安装SQL Server |
|
原创
2024-07-21 09:50:55
67阅读
发现了个PHPMYADMIN 结果弱口令登陆进去 爆出绝对路径 然后执行SQL语句发现导出SHELL的时候却发现缺少了import.php这个文件 结果没办法执行MYSQL语句！ 然后本地测试了下 发现另外的方法
==========================================
phpMyAdmin/sql.php?db=test&ta
转载
精选
2011-03-01 15:41:07
846阅读
今天在 中国被黑站点统计系统 上看到别人拿的一个站，就顺便练习了一下，让大家见笑了，高手飘过，请大家多多指教，谢谢，具体请看附件。
原创
2011-04-02 14:08:07
471阅读
这篇文章主要为大家详细介绍了MySQL 使用命令行新建用户并授予权限，具有一定的参考价值，可以用来参考一下。感兴趣的小伙伴，下面一起跟随512笔记的小编两巴掌来看看吧！一般情况下，修改MySQL密码，授权，是需要有mysql里的root权限的。注：本操作是在WIN命令提示符下，phpMyAdmin同样适用。用户：phplamp用户数据库：phplampDB1.MySQL命令行新建用户//登录MYS
前言参考文章 https://paper.seebug.org/1169 Redis是什么Redis是一款基于键值对的NoSQL数据库，它的值支持多种数据结构常见方法1、通过向Web目录中写webshell的方式进行getshell2、通过写SSH key的方式进行getshell3、通过写corntab的方式进行getshellSSH Keylinux 系统使用 ssh 的用户目录下都会有一个
转载
2023-08-05 18:12:57
486阅读
文章目录1.利用redis备份写定时任务反弹shell2.利用备份写入webshell3.利用备份上传公钥，实现服务器免密登录4.清理痕迹，还原设置环境5.系列文章地址 1.利用redis备份写定时任务反弹shell原理：利用redis备份功能进行文件操作开始前可以做个备份，实际攻击中最好先执行config get dir 记清楚原来备份路径，方便还原擦除痕迹 利用redis-cli -h 目标
转载
2023-09-23 12:48:11
197阅读
