07 2015 档案

MYSQL提权总结
摘要：最近在测试一个项目，遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，总结一下MYSQL提权的各种姿势吧，权当复习了。关于mysql提权的方法也就那么几种，希望也能帮到各位小伙伴们。一、利用mof提权前段时间国外Kingcope大牛发布了mysql... 阅读全文
posted @ 2015-07-25 23:20 情三 阅读(478) 评论(0) 推荐(0)
从偶然的机会发现一个mysql特性到wooyun waf绕过题
摘要：从偶然的机会发现一个mysql特性到wooyun waf绕过题MayIKissYou | 2015-06-19 12:00最近在测试的时候，偶然的机会发现了一个mysql的特性，为啥是偶然的机会呢。。。。。一次测试的过程中我在mysql的console下做了如下的操作：看出些什么了么？我当时发现报错... 阅读全文
posted @ 2015-07-08 08:03 情三 阅读(411) 评论(0) 推荐(0)