Fork me on GitHub
2019年8月6日
TSec《mysql client attack chain》
摘要： 从这个议题学到挺多，攻击手法的串联。 1、mysql Client Attack 这个攻击手法去年就爆出来了，本质就是mysql协议问题，在5步篡改读取客户端内容，导致任意文件读取，如下图所示。 修改端口3307，读取hosts文件 navicat客户端连接mysql服务器，读取到客户端的hosts 阅读全文
posted @ 2019-08-06 17:12 Afant1 阅读(482) 评论(0) 推荐(0) 编辑