带外通道 有时候注入发现并没有回显，也不能利用时间盲注，那么就可以利用带外通道，也就是利用其他协议或者渠道，如http请求、DNS解析、SMB服务等将数据带出。 payload 其中的load_file的地址为一个远程文件，mysql在load_file()一个远程文件时会发送dns请求包去解析，所 ...
分类：
数据库 时间：
2018-10-30 13:51:04
阅读次数：
370
0x00 文件包含漏洞的定义 文件包含漏洞：即File Inclusion，意思是文件包含（漏洞） ①本地文件包含 ：当被包含的文件在服务器本地时，就形成本地文件包含。 ②远程文件包含： 当被包含的文件在第三方服务器时，叫做远程文件包含。 ...
分类：
其他好文 时间：
2018-10-27 21:09:35
阅读次数：
158
scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令 语法： scp [可选参数] file_source file_target 参数说明： -1： 强制scp命令使用协议ssh1 -2： 强制scp命令使用协议ssh2 -4： 强制scp命令 ...
分类：
系统相关 时间：
2018-10-25 14:08:54
阅读次数：
241
paramiko遵循SSH2协议,支持以加密和认证的方式,进行远程服务器的连接,可以实现远程文件的上传,下载或通过ssh远程执行命令。 ...
分类：
其他好文 时间：
2018-10-22 17:46:21
阅读次数：
154
有时在项目中，会有专门的文件服务器（windows),这个时候我们需要对文件进行操作时，就不能像操作本地文件那样操作文件服务器的文件。这时候就可以用SmbFile来操作了。 首先添加jar包，maven中添加如下代码： 一般通过文件服务器操作都需要账号密码，这时候需要设置下最基本的设置， 其它的一些 ...
分类：
编程语言 时间：
2018-10-16 17:44:41
阅读次数：
134
1 ';print_r($arr);echo '';} 6 //转码 7 function gbk($str){return iconv('utf-8','gbk',$str);} 8 function utf8($str){return iconv('gbk','utf-8',$str);} 9 ... ...
分类：
其他好文 时间：
2018-10-02 20:21:03
阅读次数：
204
转：https://mp.weixin.qq.com/s/Mrr1Rnl_594Gyyn9fHekjw 1NFS介绍 NFS是Network File System的简写，即网络文件系统，NFS是FreeBSD支持的文件系统中的一种。NFS基于RPC(Remote Procedure Call)远程 ...
分类：
其他好文 时间：
2018-09-29 22:50:05
阅读次数：
223
在20世纪80年代初，英国纽卡斯尔大学布赖恩.兰德尔教授 ( Brian Randell)和同事通过“纽卡斯尔连接”成功示范和开发了在整套UNIX机器上的远程文件访问。继“纽卡斯尔连接”之后， 1984 年Sun公司发布了NFS协议，允许网络服务器与网络客户分享他们的存储空间。90年代初Auspex工程师创建了集成的NetApp文件管理器，它支持windows CIFS和UNIX NFS协议，并有卓越的可扩展性和易于部署，从此市场有了专用NAS设备。在短短几年中，NAS凭借简便高效应用的中心思想，逐渐成为网络数据存储方案的主打设备之一。目前EMC公司 Celerra产品拥有优异的性能及多功能性，在全球NAS市场处于领导地位。
分类：
其他好文 时间：
2018-09-28 12:56:40
阅读次数：
162
一、什么是rsync rsync，remotesynchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。rsync是用“rsync算法”提供了一个客户机和远程文件服务器的文件同步的快速方法，而且可以通过ssh方式来传输文件，这样其保密性也非常好，另外它还是免费的软件。 rsync包括如下的一些特性： 能更新整个目
分类：
系统相关 时间：
2018-09-19 11:34:14
阅读次数：
180
1. rsync:是一种C/S架构模型 scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。 命令格式： scp local_file remote_username@remote_ip:remote_folder 远程同步命令rsync Li ...
分类：
系统相关 时间：
2018-09-18 20:47:43
阅读次数：
443
