Tag

#MySQL

4 篇文章

渗透测试2019年10月12日3 分钟阅读

Bypass MySQL Yunsuo

我手工测得时候发现云锁对盲注友好的很，对于and之后的比较运算符以及字符串截取函数几乎上不拦截，甚至是不用绕。

渗透测试2019年10月10日4 分钟阅读

其实配合MySQL5.7的特性可以使用sys这个库来绕过，具体看chabug发的文章吧注入bypass之捶狗开锁破盾。

渗透测试2019年5月23日3 分钟阅读

我们可以伪造一个 MySQL 的服务端，甚至不需要实现 MySQL 的任何功能（除了向客户端回复 greeting package），当有客户端连接上这个假服务端的时候，我们就可以任意读取客户端的一个文件，当然前提是运行客户端的用户具有读取该文件的权限。

渗透测试2019年4月30日7 分钟阅读

informationschema informationschema这这个数据库中保存了MySQL服务器所有数据库的信息。如数据库名，数据库的表，表栏的数据类型与访问权限等。