先上传dll文件到任意目录，如：D:/RECYCLER/lib_mysqludf_sys.dll导入dll,根据版本导入到windows或mysql插件目录(一般执行select@@plugin_dir可看到插件目录具体路径)：selectload_file(‘D:/RECYCLER/lib_mysqludf_sys.dll’)intodumpfile’c:/windows/lib_mysqludf_sys.dll’..
分类：
数据库 时间：
2014-09-01 10:53:33
阅读次数：
268
https://github.com/sensepost/reGeorg使用示例：pythonreGeorgSocksProxy.py-p8080-uhttp://upload.sensepost.net:8080/tunnel/tunnel.jspStep1.上传一个脚本(aspx|ashx|jsp|php)到web服务器上。Step2.执行reGeorgSocksProxy.py脚本，连接shell监听端口。**如果你使用nmap等工..
分类：
Web程序 时间：
2014-08-31 10:40:11
阅读次数：
564
windows7/windowsxp安全加固方案，全程实录.
google hacking事实上并算不上什么新东西,当时并没有重视这样的技术,觉得webshell什么的,并无太大实际用途.google hacking事实上并非如此简单... 经常使用的googlekeyword： foo1 foo2 (也就是关联，比方搜索xx公司 xx美女) operator...
分类：
其他好文 时间：
2014-08-29 21:21:18
阅读次数：
443
免责申明： 请使用者注意使用环境并遵守国家相关法律法规！ 由于使用不当造成的后果本厂家不承担任何责任！ ------------------------------------------------------------ 说明： 我是一个产刀的，用于什么用途，由您自行选择。致谢： 菜刀某前辈及各...
分类：
Web程序 时间：
2014-08-29 01:14:26
阅读次数：
330
sqlmap使用笔记Sqlmap简介 官方网址：http://sqlmap.org Github地址：https://github.com/sqlmapproject/sqlmap 中文使用说明：http://www.91ri.org/6775.htmlSqlmap是一种开源的渗透测试工具，可...
分类：
数据库 时间：
2014-08-27 17:57:58
阅读次数：
328
我们在装修的时候，特别是卫生间装修时为了检测卫生间防水是否做好，通常开发商们会做闭水试验。所谓闭水试验，就是通过24小时封闭出水口，然后在卫生间中放满水到一定程度，以看水的渗透程度。闭水试验是如今最流行的测量卫生间防水性能的方法，不仅简单，而且它非常实惠，同时由于测量的可操作性强，因此业主们自己也可...
分类：
其他好文 时间：
2014-08-26 08:34:35
阅读次数：
267
nmap（NetworkMapper），Linux下的网络扫描和嗅探工具包，是在网络安全渗透测试中经常会用到的强大的扫描器，功能之强大，是一个超级神器。下面介绍一下它的几种扫描参数，内容主要来自互联网：1)获取远程主机的系统类型及开放端口nmap-sS-P0-sV-O这里的<target>可以是单..
分类：
其他好文 时间：
2014-08-26 02:58:56
阅读次数：
256
知识更新加速，网络渗透加深，你所在的行业企业，是否受到冲击？体制门槛打破，身份界限模糊，你所拥有的安定感，还能持续多久？她、他、他们都转行了、跳槽了，你是否心里犹豫躁动，进退两难？职业危机感，这个以往多为夕阳行业、中年群体拥有的“焦虑体验”，如今正在不同领域、不同年龄段的人群中蔓延。实际上，不是你“...
分类：
其他好文 时间：
2014-08-25 16:37:14
阅读次数：
189
PHP文件包含漏洞利用一、PHP配置在文件包含中的运用文件包含漏洞即 当程序员在包含文件的过程中引入了外部提交的数据参与包含的过程所产生的漏洞，这个漏洞是目前Web攻击中最利用率最高的一个漏洞，攻击者 可以轻松获取服务器的访问权限（即拿到webshell）。而文件包含通常又有本地文件包含（Local...
分类：
Web程序 时间：
2014-08-23 17:43:51
阅读次数：
318
