研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 MYSQL与DB2对比 账号管理方式 MySQL账号管理的方式与Oracle类似，由MySQL自己管理，账号存储在MySQL数据库的user表中，其账号的组成是有ip地址+用户名组成，而DB2没有自己的用户体系，其认证完全依赖于操作系统的账号。 ...
分类：
其他好文 时间：
2018-05-20 23:58:02
阅读次数：
338
一研究缓冲区溢出的原理 sql作为一种解释型语言，在运行时是由一个运行时组件解释语言代码并执行其中包含的指令的语言。基于这种执行方式，产生了一系列叫做代码注入（code injection）的漏洞 。它的数据其实是由程序员编写的代码和用户提交的数据共同组成的。程序员在web开发时，没有过滤敏感字符， ...
分类：
其他好文 时间：
2018-05-20 22:21:08
阅读次数：
228
CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. Usage ...
研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 原理 在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据，如果数据的长度很长，超过了缓冲区本身的容量，那么数据就会溢出存储空间，而这些溢出的数据 ...
分类：
其他好文 时间：
2018-05-20 20:16:00
阅读次数：
174
第1节 研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 1.1 原理 在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据，如果数据的长度很长，超过了缓冲区本身的容量，那么数据就会溢出存储空间， ...
分类：
数据库 时间：
2018-05-20 18:25:03
阅读次数：
250
《网络攻防技术与实践》第十一周作业 SQL注入攻击与实践 1.研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 缓冲区溢出原理 在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内 ...
分类：
数据库 时间：
2018-05-20 18:17:48
阅读次数：
211
在虚拟机测试成功 影响范围Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. exp http://www.o2oxy.cn/wp-content/uploads/2018/05/CVE-2018-8120.zip ...
这篇博客简述如何快速识别被第三方应用使用的SQL Server实例，该第三方软件用PowerUpSQL配置默认用户/密码配置。虽然我曾经多次提到过这一话题，但是我认为值得为这一主题写一篇简短的博客，帮助大家解决常见的问题。希望会帮助到那些尝试清理环境的渗透测试人员和网络安全团队。 测试方法总结 默认 ...
分类：
数据库 时间：
2018-05-19 15:47:47
阅读次数：
318
前言： 信息收集是渗透测试重要的一部分 这次我总结了前几次写的经验，将其 进化了一下 正文： 信息收集脚本的功能： 1.端口扫描 2.子域名挖掘 3.DNS查询 4.whois查询 5.旁站查询 CMS识别脚本功能： 1.MD5识别CMS 2.URL识别CMS 原理：cms识别CMS将网站加一些CM ...
分类：
编程语言 时间：
2018-05-19 14:42:34
阅读次数：
892
