河马发布的文章 - 河马博客

河马 2年前源码分享

技术分享：从甲方的角度谈谈WAF测试方法

作者：lewisec_com 稿费：300RMB（不服你也来投稿啊！）投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0X01 测试思路环境搭建服务器：使用DVWA搭建一套包含各类漏洞的网站，并开启access日志以供分析。DVWA搭建过程不细说。WAF：反向代理部署，将DVWA服务器做反向代理后映射出VS IP。测试时所有payload发送至VS IP，经WAF处理后交给DVWA服务器。测试方法：客户端构造payload提交给VS IP，服务器查看access日志。如被有效识别并过滤，access日志应没有相关内容。0X02 OWASP TOP10 常规防御SQL...

49 0 0

屠龙之技 --sql注入不值得浪费超过十天实战中sqlmap--lv 3通杀全国

河马 2年前教程分享

屠龙之技 --sql注入不值得浪费超过十天实战中sqlmap--lv 3通杀全国

MySQL小结发表于 2020-09-21 分类于知识整理阅读次数：本文字数： 67k 阅读时长 ≈ 1:01Web程序代码中对于用户提交的参数未做过滤就直接放到SQL语句中执行,导致参数中的特殊字符打破了SQL语句原有逻辑,黑客可以利用该漏洞执行任意SQL语句。MySQL安装及配置Mysql安装（这里版本为8.0.17）第一步：下载Mysql地址：https://dev.mysql.com/downloads/mysql/第二步：配置Mysql环境变量将下载的mysql文件夹bin目录加入环境变量，D:\mysql\bin第三步：安装mysql首先执行mysqld --init...

68 0 0

雅虎将取代谷歌成为Firefox火狐浏览器的默认搜索引擎

河马 2年前游戏攻略

雅虎将取代谷歌成为Firefox火狐浏览器的默认搜索引擎

在美国Firefox火狐网页浏览器中，雅虎将取代谷歌的搜索引擎，这标志着雅虎决心夺回失去的在互联网广告市场中最赚钱的部分。这个五年的联盟宣布，在美国合作有10年之久的谷歌和负责监督火狐浏览器的Mozilla基金会将在周三结束合作关系。自从谷歌在2008年推出的Chrome浏览器开始削弱Firefox火狐浏览器，谷歌和Mozilla公司之间关系变得越来越紧张。谷歌与Mozilla公司间的合同在本月底到期，这便给雅虎提供了一个突袭的机会。虽然Chrome浏览器现在已经被越来越广泛地使用，但是火狐仍然有其自身忠实粉丝，以致使每年都有千亿来自世界各地的搜索请求。雅虎希望能够打动加利福尼亚州桑尼维...

61 0 0

俄政府：在俄出售的电子设备必须预装国产软件

河马 2年前游戏攻略

俄政府：在俄出售的电子设备必须预装国产软件

△图片来源：俄新社当地时间11月23日，俄罗斯政府颁布一项政令，规定自2021年1月1日起，所有在俄出售的智能手机、平板电脑、台式机和笔记本电脑、智能电视等电子设备上必须预装国产软件，该法案已经在法务信息官方网站上发布。根据该法案，2021年1月1日以后，未安装俄政府规定预装国产软件的相关品类高科技产品不得在俄境内出售。法案中还列出了必须预装在指定品类电子产品上的国产软件清单，包括搜索引擎、网页浏览器、社交聊天软件、新闻资讯软件、美图导航以及云存储程序等基础应用程序，同时也包括了电子邮件、语音助手、在线视频广播、视听服务、国家“米尔”支付系统、国家电子服务系统、办公和杀毒软件等服务类软件...

72 0 0

mysql提权总结

河马 2年前软件分享

mysql提权总结

前言前两天参加了省赛的内网渗透，在拿到webshell后发现是一个站库分离，通过信息搜集得到了数据库的账号密码，但是是一个www-data权限，执行不了代理的命令，这时候就需要提权到root权限才能够执行命令，最后还没有通过udf提权，而是通过/tmp这个目录能够修改权限，改为777权限后使用的代理。因为linux打得比较少，我们队在这个地方卡了很久，导致只打到了第一层网络，第二层内网就没有时间去打，所以补一下关于mysql的提权知识。UDF提权何为UDFUDF是mysql的一个拓展接口，UDF（Userdefined function）可翻译为用户自定义函数，这个是用来拓展Mysql的...

57 0 0

发布者：河马

技术分享：从甲方的角度谈谈WAF测试方法

屠龙之技 --sql注入不值得浪费超过十天实战中sqlmap--lv 3通杀全国

雅虎将取代谷歌成为Firefox火狐浏览器的默认搜索引擎

俄政府：在俄出售的电子设备必须预装国产软件

mysql提权总结

最近评论

博客文章RSS订阅

博客评论RSS订阅

登录

发布者：河马

技术分享：从甲方的角度谈谈WAF测试方法

屠龙之技 --sql注入 不值得浪费超过十天 实战中sqlmap--lv 3通杀全国

雅虎将取代谷歌成为Firefox火狐浏览器的默认搜索引擎

俄政府：在俄出售的电子设备必须预装国产软件

mysql提权总结

最近评论

博客文章RSS订阅

博客评论RSS订阅

屠龙之技 --sql注入不值得浪费超过十天实战中sqlmap--lv 3通杀全国