| | | | |

2019年12月1日

CVE-2017-7494复现 Samba远程代码执行

摘要： Samba是在Linux和Unix系统上实现Smb协议的一个免费软件，由服务器及客户端程序构成，Samba服务对应的TCP端口有139、445等。Smb一般作为文件共享服务器，专门提供Linux与Windows之间的传送文件服务。 Samba 3.5之后到4.4.14、4.5.10、4.6.4中间的阅读全文

posted @ 2019-12-01 12:59 海龙。阅读(871) 评论(0) 推荐(0)

SQL盲注学习-时间型

摘要：本次对时间型盲注进行学习，还是的使用sqli-labs环境。首先看一下时间型盲注需要用到的： 1、if()函数 if(a,b,c) 如果a为真则执行b，否则执行c。如图，由于1=1为真所以执行第二个参数2；而当1=11是结果为假，所以执行了第三个参数3； 2、sleep() sleep函数可以让阅读全文

posted @ 2019-12-01 11:52 海龙。阅读(323) 评论(0) 推荐(0)

2019年12月1日

公告