sqlmap,Tamper详解及使用指南
sqlmap版本当前为1.2.7.20，共有57个tamper脚本，与1.0版本相比新增了19个脚本。 序号 脚本名称 注释 1 0x2char 将每个编码后的字符转换为等价表达 2 apostrophemask 单引号替换为Utf8字符 3 apostrophenullencode 替换双引号为%00%27 4 appendnullbyte 有效代码后添加%00 5 base64encode 使...
phpmyadmin新姿势getshell
旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x 目前 into outfile 已经被禁用，并且WAF也会在写入文件的时候拦截。 那么我们尝试通过一个...
MYSQL提权总结
最近在测试一个项目，遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，总结一下MYSQL提权的各种姿势吧，权当复习了。关于mysql提权的方法也就那么几种，希望也能帮到各位小伙伴们。 一、利用mof提权 前段时间国外Kingcope大牛发布了mysql远程提权0day(MySQL Windows Remote System Level Explo...
免密码hash登陆mysql
在获取到mysql用户的hash后， 可用hash直接登陆mysql进行操作 比如我们注入出数据库的hash，但是没办法拿到webshell 我们可以使用mysql_hash，用hash登陆并控制数据库 使用方法： mysql_hash.exe -u root -p < 1.txt Enter password: ***************************************...
Adminer 适合扒裤子的mysql工具
Adminer是一个类似于phpMyAdmin的MySQL管理客户端。整个程序只有一个PHP文件，易于使用和安装。Adminer支持多语言（已自 带11种翻译语言文件，可以按自己的需求翻译相应的语言）。支持PHP4.3+，MySQL 4.1+以上的版本。 提供的功能包括： 1：创建，修改，删除索引/外键/视图/存储过程和函数。 2：查询，合计，排序数据。 3：新增/修改/删除记录。 4：支持所有数...
Mysql 注入判断的一点思路
有时候我们注入的时候很难用and 1=1和 and 1=2来判断是否存在注入。。特别是像宽字节注入这种。。就比如说搜索型注入吧。。当存在宽字节注入时我们加上了%d5这样的。。数据库是查不到的。 这是我们就可以用延迟注入来判断 （当然or语句应该也是可以的，只是一点思路） 比如： word=%d5%27 and 1=1%23 word=%d5%27 and 1=2%23 是判断不出是否存在注入的，因...
php+mysql高级爆错注入经测算有效
之前想找个测试 没想到这有 可以测试下做个记录而已 http://webshell.cc/download/downpage/netarea/id/1600003'+and+(select+1+from(select+count(*),concat(0x7c,(select+(Select+version())+from+information_schema.tables+limit+0,1),0...
PHP Mysql 密码暴力破解，root密码破解 源码
<? set_time_limit(0); //脚本不超时 $ip = "localhost"; //IP $user = "root"; //用户名 $passwd = file("password.txt"); //密码字典 for($i=0; $i<count($passwd); $i++){ $pass = Str_Replace("\r\n", "", $passwd[$i]...
mysql注入初体验 Root权限下注入及普通用户利用系统表的注入
测试环境为win7sp1+iis7.5+mysql5.1,目标为一个小型phpcms网站，存在注入的地址为http://webshell.cc/show.php?id=2 菜菜我第一次写文章…… 一． Root权限下的mysql注入 直接在网址后面添加引号https://www.webshell.cc/show.php?id=2' 直接爆出为Mysql数据库，使用xor 1=1 xor 1=2确定为...
win+php+mysql 注入实战篇
https://www.webshell.cc/answer_view.php?id=10291' //有注入 //常理走：报表。现在mysql几乎都是高级版本。所以一般就不猜测它的版本了。 https://www.webshell.cc/answer_view.php?id=10291%20and%202=4%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12...