佰颜

曾有种感觉，想让它成为永远

精选置顶
MYSQL的shell提权方式
7 2020 年 11 月 27 日 提权合集
文章记录-sql-shell提权（记录）
8 2020 年 11 月 26 日 提权合集
【提权】MySQL提权之UDF
10 2020 年 11 月 26 日 提权合集
Google搜索引擎-谷歌语法大全！
我们通常使用搜索引擎都是直接搜索自己想要的内容，正常情况收回自动匹配语言描述的问题进行搜索，然后搜索引擎也有特定的语法可以使用，熟练地掌握搜索引擎语法可以更高效的提高搜索效率和准确性，也可以用来寻找一些技巧性漏洞页面，或者敏感目录，敏感文件等等！技巧一 拆开就是 in url 在搜索rul链接里面有什么什么。比...
Maltego注册登陆教程
KALI内置信息收集工具MaltegoMaltego是一款信息收集软件，可以从各种渠道收集目标的信息。自动化实现以一个点出发，在网络中收集相关的信息。然后以关系图的方式展示出来。深度挖掘数据，并且发现一些你懒得去搜索的内容。1.首先先去注册社区版本是免费的但是需要登录~（商业挺贵的）https://www.mal...
盘古解析首页模板-3D立体导航页
贼好看页面也超级简洁体验网址点击直达下载地址：蓝奏云
利用sqlmap命令--sql-shell进行mysql提权的小方法之udf提权
udf提权1.原理UDF提权是利用MYSQL的自定义函数功能，将MYSQL账号转化为系统system权限2.利用条件Mysql版本大于5.1版本udf.dll文件必须放置于MYSQL安装目录下的libplugin文件夹下。Mysql版本小于5.1版本。udf.dll文件在Windows2003下放置于c:wind...
  • 2020 年 11 月 27 日
  • 13 sqlmap
sqlmap用户手册详解【实用版转载】
当给sqlmap这么一个url (http://www.xxx.com/sqlmap/mysql/get_int.php?id=1) 的时候，它会：判断可注入的参数判断可以用那种SQL注入技术来注入识别出哪种数据库根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：基于布尔的盲注，即可以根据返回页面判断...
Ten years