如果小结中有理解错误的地方，麻烦大家提出。漏洞本质： php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的而当操作系统设置了GBK、EUC-KR、SJIS等宽字节字符集时候，将 ...如果小结中有理解错误的地方，麻烦大家提出。漏洞本质：php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的
而当操作系统设
转载
2024-05-31 15:43:19
28阅读
目录1、mysql的链接方式2、mysql的程序体系3、mysql的架构4、mysql用户管理5、mysql的root密码忘记了6、shell脚本引用7、数据库的导入1、mysql的链接方式两种方式：1）c/s远程链接方式（tcp）远程链接需要授权（切记不可授权过大不要把root授权出去，下面的例子是授权sk用户）mysql> grant all on sk.* to sk@'192.168
转载
2024-04-25 23:57:26
36阅读
# 项目方案：MySQL 升级补丁修复官方漏洞
## 一、 项目背景
MySQL 是一款开源的关系型数据库管理系统，被广泛应用于各种类型的应用程序中。然而，随着软件的不断更新和发展，MySQL 也会出现一些官方漏洞，这些漏洞可能会影响数据库的安全性和性能。因此，我们需要定期升级 MySQL 的补丁来修复这些漏洞，保证数据库系统的稳定和安全。
## 二、 项目目标
本项目旨在通过升级 MyS
原创
2024-02-20 05:18:47
288阅读
Docker修复了史上最严重的copy漏洞——CVE-2019-14271。Docker cpCopy命令允许从容器、向容器中、或容器之间复制文件。语法与标准的unix cp命令非常相似。要从容器中复制/var/logs，语法是docker cp container_name:/var/logs /some/host/path。从下图所示，要从容器中将文件复制出去，Docker使用了一个名为doc
转载
2023-10-08 15:20:23
136阅读
http://www.macr
转载
2023-07-24 20:28:51
1068阅读
官方记录Docker的CVE漏洞
## 引言
在软件开发和运维领域，Docker已经成为了一种非常流行的容器化解决方案。它能够将应用程序及其依赖项打包到一个可移植的容器中，使得应用程序能够在不同的环境中运行，极大地简化了应用部署和管理的过程。
然而，就像任何其他软件一样，Docker也存在安全漏洞。官方记录了Docker的CVE漏洞，这些漏洞可能会导致恶意用户利用容器的特性进行攻击。本文将对
原创
2024-01-05 03:53:14
246阅读
微软刚刚发布了最近IE XML漏洞的补丁， 请到 http://www.microsoft.com/technet/security/Bulletin/MS08-078.mspx 下载。
原创
2008-12-18 08:30:00
999阅读
4、数据库安全基础4.1、MSSQL数据库角色权限sysadmin:执行SQL Server中的任何动作db_owner:可以执行数据库中技术所有动作的用户public:数据库的每个合法用户都属于该角色。它为数据库中的用户提供了所有默认权限。数据库身份验证SQL Server中的验证方式Windows身份验证模式SQL Server和Windows身份验证模式(混合模式)常用命令xp_cmdshe
转载
2023-08-16 11:12:20
86阅读
linux上安装mysqlyum -y install httpd php php-mysql mysql mysql-server查看数据库
show datebases;
用哪个库就是用use datebases的内容
use dou;
然后查dou的表
show tables;
查某个表
select * from dou_admin;
查看某个表的固定几列
select user_name
转载
2023-07-01 21:22:13
44阅读
前言最近在做ctf题时发现关于mysql任意文件读取漏洞的考点非常频繁，而且一直都朦胧不清，也没去学习，在不久前的DDCTF和国赛，还有最近的Nu1lCTF中都考到了这个点，利用Load data infile语法。在mysql客户端登陆mysql服务端后，客户端执行语句Load data local infile '/etc/passwd' into table proc;，从而可以导致mysq
转载
2023-11-04 21:31:38
779阅读
根据CNCF在2018年8月进行的调查，83％的受访者在容器管理工具里最喜欢Kubernetes，58％的受访者在生产中使用Kubernetes，而42％的受访者正在评估它以备将来使用，40％的企业（员工数超过5000）在生产中使用Kubernetes。这些统计数据让我们清楚地看到Kubernetes作为容器编排器在开发人员中十分流行。然而，最近在Kubernetes中发现的安全漏洞（现已修补）使
原创
2021-01-06 22:01:27
226阅读
因此可以得出，当在自己的账户页面更改其email，并且更改的email是一个异常值的时候，会获取到一个对其异常值加密的notifica
原创
2024-07-15 16:02:11
243阅读
1评论
一、漏洞基本信息 CVE编号：CVE-2016-6662 漏洞名称：MySQL远程代码执行 漏洞发布日期：2016.09.12 受影响的软件及系统：MySQL <= 5.7.15，5.6.33，5.5.52，Mysql分支的版本（MariaDB、PerconaDB）也受影响 漏洞概述：这个漏洞影响(5.7, 5.6, 和 5.5版本)的所有Mysql默认配置，包括最新的版本，攻击者可以远程
转载
2023-08-10 14:22:12
555阅读
my.cnf
[client]
port = xxx
socket = /tmp/mysql.sock
default-character-set = utf8
[mysqld]
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES //STRICT_TRANS_TA
转载
2024-07-23 16:44:14
458阅读
今天我们来讲一讲mysql宽字节绕过注入。老规矩，我们先来了解一下什么情况下用它。 在mysql中有一个叫魔术引号的开关，phpstudy在php配置中叫magic_quotes_gpc，（它跟addslashes()的作用完全相同，也就是说addslashes()也可以使用宽字节绕过注入）： 魔术引号是在接受的单引号、双引号、反斜线、NULL前加上一个反斜线进行转义。 那它对我们的注入有什么影
转载
2023-08-21 13:56:58
7阅读
今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin 便能够利用。
在这篇文章中我们将使用VulnSpy的在线 phpMyAdmin 环境来演示该漏洞的利用。
VulnSpy 在线 phpMyAdmin 环
原标题：某国产数据库发现超高危漏洞 可能存在重大风险近日，某国产数据库确认存在一超高危漏洞，可能导致重大安全风险。该漏洞被“国家信息安全漏洞库”(CNNVD)发布并得到数据库厂商官方确认，漏洞编号CNNVD-201702-977。这是目前该国产数据库被确认的唯一超高危漏洞，利用此漏洞可以直接夺取操作系统最高控制权限。通常，我们按照对数据库的机密性、完整性和可用性的影响程度，对安全漏洞进行等级评定，
转载
2023-09-26 13:54:22
244阅读
一、问题痛点描述日常运维实际工作中，经常碰到密评风险漏洞生产环境扫描出很多数据库漏洞，要求整改MYSQL数据库整改方法就是升级版本，升更高版本就自动修复了上图的漏洞，能确保正常过风险评估。下文叙述了升级方法。 升级规范 5.7x升级5.7X 比如5.7.22升级5.7.36（5.7版本官方也一直在更新修复BUG） 8.0X升级至8.0X比如8.0.16升级至8.0.27 不要5.7升级8.0，因为
转载
2023-10-13 17:02:48
1785阅读
PhpMyAdmin漏洞利用汇总phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方
转载
2023-06-25 18:12:38
472阅读
1. Sqlmap SQLmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。 它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。 该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。sqlmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，Microsoft SQL
