一、Mysql数据库结构数据库A表名列名数据数据库B表名列名数据Mysql5.0以上自带数据库：information_schemainformation_schema：存储mysql下所有信息的数据库(数据库名，表名，列名)参数及解释database()：数据库名
user()：数据库用户
version()：数据库版本
@@version_compile_os：操作系统
符号“.”代表下一级
转载
2024-05-14 19:56:38
42阅读
http://www.exploit-db.com[比较及时]http://www.securityfocus.com(国际权威漏洞库)http://www.cnvd.org.
原创
2023-07-19 13:50:22
890阅读
1.WooYun：乌云安全漏洞报告平台 www.WooYun.org2.CNNVD：中国国家漏洞库 www.cnnvd.org.cn3.SCAP中文社区：（安全内容自动化协议）http://www.scap.org.cn4.Sebug漏洞库（Sebug漏洞库: 漏洞目录、安全文档、漏洞趋势）http://sebug.net5.文件处理信息泄露漏洞 http://url.cn
原创
2015-09-12 16:52:44
1758阅读
如果小结中有理解错误的地方，麻烦大家提出。漏洞本质： php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的而当操作系统设置了GBK、EUC-KR、SJIS等宽字节字符集时候，将 ...如果小结中有理解错误的地方，麻烦大家提出。漏洞本质：php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的
而当操作系统设
转载
2024-05-31 15:43:19
28阅读
linux上安装mysqlyum -y install httpd php php-mysql mysql mysql-server查看数据库
show datebases;
用哪个库就是用use datebases的内容
use dou;
然后查dou的表
show tables;
查某个表
select * from dou_admin;
查看某个表的固定几列
select user_name
转载
2023-07-01 21:22:13
44阅读
4、数据库安全基础4.1、MSSQL数据库角色权限sysadmin:执行SQL Server中的任何动作db_owner:可以执行数据库中技术所有动作的用户public:数据库的每个合法用户都属于该角色。它为数据库中的用户提供了所有默认权限。数据库身份验证SQL Server中的验证方式Windows身份验证模式SQL Server和Windows身份验证模式(混合模式)常用命令xp_cmdshe
转载
2023-08-16 11:12:20
86阅读
前言最近在做ctf题时发现关于mysql任意文件读取漏洞的考点非常频繁，而且一直都朦胧不清，也没去学习，在不久前的DDCTF和国赛，还有最近的Nu1lCTF中都考到了这个点，利用Load data infile语法。在mysql客户端登陆mysql服务端后，客户端执行语句Load data local infile '/etc/passwd' into table proc;，从而可以导致mysq
转载
2023-11-04 21:31:38
776阅读
一、漏洞基本信息 CVE编号：CVE-2016-6662 漏洞名称：MySQL远程代码执行 漏洞发布日期：2016.09.12 受影响的软件及系统：MySQL <= 5.7.15，5.6.33，5.5.52，Mysql分支的版本（MariaDB、PerconaDB）也受影响 漏洞概述：这个漏洞影响(5.7, 5.6, 和 5.5版本)的所有Mysql默认配置，包括最新的版本，攻击者可以远程
转载
2023-08-10 14:22:12
555阅读
my.cnf
[client]
port = xxx
socket = /tmp/mysql.sock
default-character-set = utf8
[mysqld]
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES //STRICT_TRANS_TA
转载
2024-07-23 16:44:14
458阅读
今天我们来讲一讲mysql宽字节绕过注入。老规矩，我们先来了解一下什么情况下用它。 在mysql中有一个叫魔术引号的开关，phpstudy在php配置中叫magic_quotes_gpc，（它跟addslashes()的作用完全相同，也就是说addslashes()也可以使用宽字节绕过注入）： 魔术引号是在接受的单引号、双引号、反斜线、NULL前加上一个反斜线进行转义。 那它对我们的注入有什么影
转载
2023-08-21 13:56:58
7阅读
惯于长夜过春时，挈妇将雏鬓有丝。梦里依稀慈母泪，城头变幻大王旗。忍看朋辈成新鬼，怒向刀丛觅小诗。吟罢低眉无写处，月光如水照缁衣。——鲁迅时代变化之快，让人目瞪口呆。谁能想到一千年之后，拳打镇关西的鲁提辖，开了一家粥粉面店。用自家杀猪的的肉，开自家店，自产自销，本也无可厚非。然后令人吃惊的是，当年杀人不眨眼，胸前挺着一对金字招牌肉包子的孙二娘，竟然不卖人肉包子了，改行卖起了一种锁。这个锁号称固若金汤
原创
2020-11-24 21:32:36
459阅读
时代变化之快，让人目瞪口呆。谁能想到一千年之后，拳打镇关西的鲁提辖，开了一家粥粉面店。用自家杀猪的的肉，开自家店，自产自销，本也无可厚非。然后令人吃惊的是，当年杀人不眨眼，胸前挺着一对金字招牌肉包子的孙二娘，竟然不卖人肉包子了，改行卖起了一种锁。这个锁号称固若金汤，无人能破。因为，它根本就没有锁孔！锁，是一把好锁为了证明这把锁是一把好锁，孙二娘广发英雄帖。悬赏：谁若能打开此锁，孙二娘将如花似玉的女
转载
2021-06-04 10:23:53
257阅读
时代变化之快，让人目瞪口呆。谁能想到一千年之后，拳打镇关西的鲁提辖，开了一家粥粉面店。用自家杀猪的的肉，开自家店，自产自销，本也无可厚非。然后令人吃惊的是，当年杀人不眨眼，胸前挺着一对金字招牌肉包子的孙二娘，竟然不卖人肉包子了，改行卖起了一种锁。这个锁号称固若金汤，无人能破。因为，它根本就没有锁孔！锁，是一把好锁为了证明这把锁是一把好锁，孙二娘广发英雄帖。悬赏：谁若能打开此锁，孙二娘将如花似玉的女
转载
2021-06-04 10:23:58
212阅读
漏洞环境：ThinkPHP5.0.15 <= 漏洞影响版本poc：id),(select sleep(5)),(usernameid),(updatexml(1,concat(0x7,database(),0x7e),1) 什么是聚合查询？mysql数据库中有一张users表用于存储用户信息，假如我们想要查询users表中有多少个用户的记录，可以直接执行select * from
转载
2023-11-13 14:33:40
21阅读
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。前些日子，RIPS放了一个WordPress5.1的CSRF漏洞通过本文将对此次CSRF漏洞进行详细分析，RCE相关的分析见后续分析文章预备知识在wordpress中，超级管理员是可以在评论中写入任何代码而不被过滤的
转载
2023-08-18 21:50:37
28阅读
1. Sqlmap SQLmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。 它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。 该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。sqlmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，Microsoft SQL
今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin 便能够利用。
在这篇文章中我们将使用VulnSpy的在线 phpMyAdmin 环境来演示该漏洞的利用。
VulnSpy 在线 phpMyAdmin 环
一、问题痛点描述日常运维实际工作中，经常碰到密评风险漏洞生产环境扫描出很多数据库漏洞，要求整改MYSQL数据库整改方法就是升级版本，升更高版本就自动修复了上图的漏洞，能确保正常过风险评估。下文叙述了升级方法。 升级规范 5.7x升级5.7X 比如5.7.22升级5.7.36（5.7版本官方也一直在更新修复BUG） 8.0X升级至8.0X比如8.0.16升级至8.0.27 不要5.7升级8.0，因为
转载
2023-10-13 17:02:48
1785阅读
原标题：某国产数据库发现超高危漏洞 可能存在重大风险近日，某国产数据库确认存在一超高危漏洞，可能导致重大安全风险。该漏洞被“国家信息安全漏洞库”(CNNVD)发布并得到数据库厂商官方确认，漏洞编号CNNVD-201702-977。这是目前该国产数据库被确认的唯一超高危漏洞，利用此漏洞可以直接夺取操作系统最高控制权限。通常，我们按照对数据库的机密性、完整性和可用性的影响程度，对安全漏洞进行等级评定，
转载
2023-09-26 13:54:22
241阅读
PhpMyAdmin漏洞利用汇总phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方
转载
2023-06-25 18:12:38
472阅读
