今天我们来讲一讲mysql宽字节绕过注入。老规矩，我们先来了解一下什么情况下用它。 在mysql中有一个叫魔术引号的开关，phpstudy在php配置中叫magic_quotes_gpc，（它跟addslashes()的作用完全相同，也就是说addslashes()也可以使用宽字节绕过注入）： 魔术引号是在接受的单引号、双引号、反斜线、NULL前加上一个反斜线进行转义。 那它对我们的注入有什么影
转载
2023-08-21 13:56:58
7阅读
# MySQL漏洞号：CVE-2021-3615
## 简介
MySQL是一个开源的关系型数据库管理系统，被广泛用于各种Web应用程序中。然而，就像其他软件一样，MySQL也存在漏洞。CVE-2021-3615是MySQL中一种常见的漏洞，它影响了MySQL Server版本5.6.51及更早版本，以及5.7.33及更早版本。
该漏洞可以允许攻击者通过特殊构造的SQL查询绕过访问控制，从而获
原创
2023-11-26 11:18:03
119阅读
# Mysql漏洞号下载补丁实现流程
## 1. 确定下载的漏洞补丁
在开始实现Mysql漏洞号下载补丁之前，首先需要确定具体要下载的漏洞补丁是哪个。可以通过查阅相关资料、咨询安全专家或使用在线漏洞库等方式来获取漏洞号。
## 2. 下载漏洞补丁
一旦确定了需要下载的漏洞补丁，接下来就是下载该补丁。
以下是实现Mysql漏洞号下载补丁的具体步骤：
| 步骤 | 操作 |
| ----
原创
2023-12-07 14:01:00
167阅读
linux上安装mysqlyum -y install httpd php php-mysql mysql mysql-server查看数据库
show datebases;
用哪个库就是用use datebases的内容
use dou;
然后查dou的表
show tables;
查某个表
select * from dou_admin;
查看某个表的固定几列
select user_name
转载
2023-07-01 21:22:13
44阅读
4、数据库安全基础4.1、MSSQL数据库角色权限sysadmin:执行SQL Server中的任何动作db_owner:可以执行数据库中技术所有动作的用户public:数据库的每个合法用户都属于该角色。它为数据库中的用户提供了所有默认权限。数据库身份验证SQL Server中的验证方式Windows身份验证模式SQL Server和Windows身份验证模式(混合模式)常用命令xp_cmdshe
转载
2023-08-16 11:12:20
86阅读
前言最近在做ctf题时发现关于mysql任意文件读取漏洞的考点非常频繁，而且一直都朦胧不清，也没去学习，在不久前的DDCTF和国赛，还有最近的Nu1lCTF中都考到了这个点，利用Load data infile语法。在mysql客户端登陆mysql服务端后，客户端执行语句Load data local infile '/etc/passwd' into table proc;，从而可以导致mysq
转载
2023-11-04 21:31:38
769阅读
如果小结中有理解错误的地方，麻烦大家提出。漏洞本质： php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的而当操作系统设置了GBK、EUC-KR、SJIS等宽字节字符集时候，将 ...如果小结中有理解错误的地方，麻烦大家提出。漏洞本质：php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的
而当操作系统设
转载
2024-05-31 15:43:19
28阅读
一、漏洞基本信息 CVE编号：CVE-2016-6662 漏洞名称：MySQL远程代码执行 漏洞发布日期：2016.09.12 受影响的软件及系统：MySQL <= 5.7.15，5.6.33，5.5.52，Mysql分支的版本（MariaDB、PerconaDB）也受影响 漏洞概述：这个漏洞影响(5.7, 5.6, 和 5.5版本)的所有Mysql默认配置，包括最新的版本，攻击者可以远程
转载
2023-08-10 14:22:12
555阅读
my.cnf
[client]
port = xxx
socket = /tmp/mysql.sock
default-character-set = utf8
[mysqld]
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES //STRICT_TRANS_TA
转载
2024-07-23 16:44:14
458阅读
今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin 便能够利用。
在这篇文章中我们将使用VulnSpy的在线 phpMyAdmin 环境来演示该漏洞的利用。
VulnSpy 在线 phpMyAdmin 环
一、问题痛点描述日常运维实际工作中，经常碰到密评风险漏洞生产环境扫描出很多数据库漏洞，要求整改MYSQL数据库整改方法就是升级版本，升更高版本就自动修复了上图的漏洞，能确保正常过风险评估。下文叙述了升级方法。 升级规范 5.7x升级5.7X 比如5.7.22升级5.7.36（5.7版本官方也一直在更新修复BUG） 8.0X升级至8.0X比如8.0.16升级至8.0.27 不要5.7升级8.0，因为
转载
2023-10-13 17:02:48
1785阅读
原标题：某国产数据库发现超高危漏洞 可能存在重大风险近日，某国产数据库确认存在一超高危漏洞，可能导致重大安全风险。该漏洞被“国家信息安全漏洞库”(CNNVD)发布并得到数据库厂商官方确认，漏洞编号CNNVD-201702-977。这是目前该国产数据库被确认的唯一超高危漏洞，利用此漏洞可以直接夺取操作系统最高控制权限。通常，我们按照对数据库的机密性、完整性和可用性的影响程度，对安全漏洞进行等级评定，
转载
2023-09-26 13:54:22
241阅读
PhpMyAdmin漏洞利用汇总phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方
转载
2023-06-25 18:12:38
472阅读
1. Sqlmap SQLmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。 它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。 该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。sqlmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，Microsoft SQL
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。前些日子，RIPS放了一个WordPress5.1的CSRF漏洞通过本文将对此次CSRF漏洞进行详细分析，RCE相关的分析见后续分析文章预备知识在wordpress中，超级管理员是可以在评论中写入任何代码而不被过滤的
转载
2023-08-18 21:50:37
28阅读
漏洞环境：ThinkPHP5.0.15 <= 漏洞影响版本poc：id),(select sleep(5)),(usernameid),(updatexml(1,concat(0x7,database(),0x7e),1) 什么是聚合查询？mysql数据库中有一张users表用于存储用户信息，假如我们想要查询users表中有多少个用户的记录，可以直接执行select * from
转载
2023-11-13 14:33:40
21阅读
我曾经写一篇《PDO防注入原理分析以及使用PDO的注意事项》,里面描述到php 5.3.6之前的PDO可能存在SQL注入之问题，并给出了彻底的解决方案，有的朋友给我发电子邮件，对此有疑问，说是在php 5.3.6之前版本中未发现这个漏洞。事实上这个漏洞是存在的，本文再次给出详细的演示代码。在php 5.3.6以前版本，运行以下代码，即可发现，存在PDO SQL注入问题(可向info表中填充一些数据
转载
2024-05-14 19:56:35
76阅读
在这篇文章中，我将详细介绍如何实现一个K8S漏洞公众号，以帮助刚入行的小白快速了解整个流程。首先，让我们来看看整个实现的步骤：
| 步骤 | 说明 |
| ---- | --------------------
原创
2024-03-25 10:13:48
61阅读
【漏洞预警】MySQL / MariaDB / PerconaDB - 提权/条件竞争漏洞(附POC)(8:00更新) 漏洞发现人：Dawid Golunski 漏洞级别：严重 CVE编号 ：CVE-2022-6663 / CVE-2022-5616 漏洞影响： MariaDB< 5.5.52< 10.1.18 < 10.0.28 MySQL<=5.5
转载
2023-07-30 19:09:49
29阅读
手工注入：get：url中带参数xxx.asp/asp?id=123123单引号and 1=1/-0baidu.com/xxx.php?id=12312string=hasdfsdstring=网站asp/aspxaccess/sqlserverpost:搜索框、登录、注册、修改资料、留言、请求头（clinet-ip、x-forwarded-for、referer）select * from ad
转载
2023-07-31 20:35:34
2阅读
