显示不全请点击全屏阅读 今天再研究那个mysql的提权漏洞如何触发的时候，发现这个问题的确不是mysql的问题，而是windows的问题。之后在本地测试了一下，成功完成提权。下面是我的测试例子： 环境...
Seay信息安全博客
Seay信息安全博客
SAP Sybase Event Stream Processor多个远程代码执行漏洞
受影响系统：SAP Sybase Event Stream Processor描述：----------------------------------------------------------...
>WordPress最新版本(3.4.2)的一个CSRF漏洞
在WordPress最新稳定版本3.4.2中，存在一个CSRF漏洞，如果管理员在登录博客的情况下，访问了包含下面内容的网页，将自动提交一个表单到目标博客，改变博客的RSS订阅链接，转向指定的地址。 测...
python模块介绍- pyDesDES加密解密
自动化测试和python群组： http://groups.google.com/group/automation_testing_python#参考资料：《ThePython Standa...
DataBase
PostgreSQL新手入门
自从MySQL被Oracle收购以后，PostgreSQL逐渐成为开源关系型数据库的首选。 本文介绍PostgreSQL的安装和基本用法，供初次使用者上手。以下内容基于Debian操作系统，其...
神兵利刃
SQLNuke:MYSQL load_file()函数注入工具
SQLNuke是一个功能强大而又简单的MYSQL load_file()函数注入工具。 在Mysql进行SQL注入攻击中，当你需要收集一些服务器的信息，你能想到的最好的方式是从load_file()函...
[wooyun-zone]Linux自动提权工具
https://github.com/d4rkcat/g0tr00t 检测自己linux服务器是否存在提权问题。 g0tr00t.sh 将会下载117个本地提权exp尝试是否能够获取root. g0t...
rclone_gendocs命令
versionIntroduced: v1.33 rclone gendocs 输出rclone的markdown文档到提供的目录中。. 简介 这将产生rclone命令的markdown文档到所提供的...
WooYun-Zone
XSS挖出一个黑产团体
本帖初衷是想弄个原创换一个法克论坛的邀请码，一不小心就X出个黑产团体。这伙人还很没技术含量 今天基友收到一封垃圾邮件，发到群上求搞 打开钓鱼网站，然后根据他给的步骤一步一步点下去。。。 http://...
帝国cms后台增加文章出现Duplicate entry '3261' for key 'PRIMARY'
内容摘要 帝国cms后台增加文章出现以下代码Duplicate entry '3261' for key 'PRIMARY'insert into ***_ec...
