大家早上好！，H。U。C-枫 又和大家见面啦//本来早想做这个教程的，因为前段时间做过一套mssql的手工注入教程。今天给大家带来的是php+mysql手工注入。临时找了个点，所以有些东西不能全给大家演示。以后有机会再给大家补充些教程。这个就将就看吧。目标站点：1 判断：and 1=1 and 1=2 判断不用说了吧。上次看到有人在论坛提问这个判断原理。or 1=1 or 1=2 其实在网页原码里
利用场景：当前是 root 用户，且通过 --os-shell可以执行一部分少数的命令，很多命令没有回显，也不能执行powershell命令反弹。
原创
2022-02-25 09:28:08
914阅读
一、堆表和索引组织表NOTE堆表也可以称之为 HOT，索引组织表也可以称之为 IOT，下面没有特别说明，两者都是一个意思。堆(heap)组织表数据行在堆中存储，没有任何特定顺序，向一个全新的没有做过更新和删除的堆中插入一行时候，总是 append 到堆表文件的最后一页当中。因为不用考虑排序，所以插入速度会比较快。但是要查找符合某个条件的记录，就必须得读取全部的记录以便筛选。而这个时候为了加快查询速
转载
2023-12-13 06:02:32
58阅读
搓搓小手，要一个人过冬了噢。。。
转载
2021-12-20 11:49:11
10000+阅读
【转】http://bobao.360.cn/learning/detail/4657.html 前言（最近你们可能会看到我发很多陈年漏洞的分析，其实这些漏洞刚出来我就想写，不过是没时间，拖延拖延，但该做的事迟早要做的，共勉）Postgres是现在用的比较多的数据库，包括我自己的博客，数据库都选择使用Postgres，其优点我就不展开说了。node-postgres是node中连接pg数据库的客户
转载
2017-11-07 09:45:57
721阅读
先判断好注入点后 order by 长度 union select 'null',null,null ... from admin 如果在某个地方返回正确了，那么就能在这个注入点注入 推荐看一本书《藏锋者》 字段长度太短的话使用另一种注入方式来注入 在网站后方加入 and (select count ...
转载
2021-09-10 13:49:00
382阅读
2评论
Oracle注入 1.Oracle的数据类型是强匹配的(MYSQL有弱匹配的味道)，所以在Oracle进行类似UNION查询数据时候必须让对应位置上的数据类型和表中的列的数据类型是一致的，也可以使用null代替某些无法快速猜测出数据类型的位置。 2.Oracle的单行注释符号是-- ，多行注释符号/ ...
转载
2021-09-24 10:13:00
2628阅读
点赞
2评论
第一种方法http://www.xxox.cn/XXX/AA.php?id=1 and and(1)=(select upper(XMLType(chr(60)||chr(58)||chr(58)||(select replace(banner,chr(32),chr(58)) from sys.v_$version where rownum=1)||chr(62))) from dual)-
转载
精选
2010-12-25 20:19:01
10000+阅读
①判断是否为Oralce数据库:
And 0<>(select count(*) from dual) 返回正常页面表示为Oracle数据库
②猜解字段数量:
使用order by 或者group by逐个提交数字 直到回显错误页面
③列出字段数目 比如6个字段数目
and 1=1 null,null,null,null,null,null from dual—
转载
精选
2011-07-08 15:13:21
468阅读
目前支持64种CMS系统！全自动采集URL 全自动getshell 自动验证！！！
转载
2015-04-25 00:24:00
762阅读
2评论
# Hadoop Getshell实现流程
## 概述
Hadoop是一个开源的分布式存储和计算框架，可以处理海量数据。然而，正是因为其分布式的特性，如果不加以安全措施，也会面临一些潜在的安全风险，例如被黑客利用获取shell权限。本篇文章将介绍如何实现Hadoop Getshell，并给出每一步的具体操作和代码示例。
## Hadoop Getshell实现步骤
| 步骤 | 操作 |
|
原创
2023-07-30 12:42:12
51阅读
弄了3天了 这个点 总结一下这三天的坑吧 0X01 注入点入手 传给 然后 构造SQL语句 得到cookie 在构造传给a_k参数 2前台getshell附件在我的机器里面 要得可以私信我 py脚本 太菜了 多学习
原创
2021-07-16 10:11:05
379阅读
## 实现“Redis Getshell”流程
### 1. 了解Redis服务和Getshell的概念
在开始之前，我们需要明确一些概念和了解工具的使用。首先，Redis是一个开源的高性能键值对存储数据库，常用于缓存、消息队列等场景。Getshell是指通过一些漏洞或者技术手段获得目标服务器的 shell 权限。
### 2. 环境准备
在进行实验之前，我们需要准备以下环境：
- 一台
原创
2023-10-14 12:12:34
80阅读
# MongoDB Getshell攻击流程
## 概述
在教学过程中，务必强调合法的、道德的用途。这篇文章将向刚入行的小白介绍如何实现“mongodb getshell”，并通过一个流程图和代码示例详细解释每个步骤。
## 流程图
```mermaid
flowchart TD
A[获取目标IP和端口] --> B[扫描目标]
B --> C[发现开放的MongoDB端口]
原创
2023-10-13 03:44:45
528阅读
redis能够写文件，因此可以做到写ssh的秘钥，写webshell，写计划任务等操作而ssrf可以访问内网的redis，那么就可以控制内网的redis进行上面的操作了镜像来源vulhub：https://github.com/vulhub/vulhub/tree/master/weblogic/ssrfredis写shell在默认情况下redis是没有密码的，也就是所谓的未授权访问首先要了解下需
在文件\User\award\awardAction.asp中：code 区域Integral=NoSqlHack(request.QueryString("Integral"))if action="join" then
User_Conn.execute("Insert into FS_ME_User_Prize (prizeid,usernumber,awardID) values("&a
转载
精选
2014-12-02 10:49:56
938阅读
sqlitegetshell0x00sqlite简述SQLite是一个进程内的库，实现了自给自足的、无服务器的、零配置的、事务性的SQL数据库引擎。它是一个零配置的数据库，这意味着与其他数据库一样，您不需要在系统中配置。就像其他数据库，SQLite引擎不是一个独立的进程，可以按应用程序需求进行静态或动态连接。SQLite直接访问其存储文件。0x01sqlitegetshell在存在sql注入或者是
原创
2018-06-21 11:33:35
10000+阅读
点赞
进入前台漏洞为前台任意用户密码修改和前台用户文件上传然后getshell1. 弱口令进入前台用户admin123/admin1232. 进入会员用户后点击内容中心点击发布文章存在文件上传，发现后缀和MIME类型都是白名单但是在原文件的基础上继续添加随意后缀，发现成功上传了。所以继续添加PHP后缀，发现被过滤，结合以上说明，在后面添加后缀的过滤检测是黑名单，可以绕过。实际上源码内黑名单中，只过滤了大
网上关于ORACLE注入的文章也不少，自己碰到一个站，闲着没事，自己也来整理一下，当做复习，只涉及猜解数据，而且能ORDER BY的情况下。开始还是单引号，报错id=520 and 1=1 正常id=520 and 1=2 出错如果报错时不显示是ORA的错误，不确定是否是ORACLE的数据库。id=520 and ''||'1'='1' 返回正常id=520 and ''||'2'='1' 返回无
原创
2009-04-25 17:00:33
2020阅读
2评论
网上关于Oracle的注入文章不多，收集两篇方便大家也方便自己。
大家都知道oracle比较大,11g的安装程序大约在1.4g左右,可能大家遇到oracle的库比较少，oracle+jsp的搭配的比较好...
oracle系统库默认的用户有sys,system,internal,scott,前三个权限都是system权限..
先说下数据库的注释:access支持null和%00注释; m
转载
精选
2011-01-12 13:28:57
391阅读
