2019年4月29日
CVE-2016-5159 利用脏牛漏洞Linux提权复现
摘要： 当前路径: /var/www 磁盘列表: / 系统信息: Linux zico 3.2.0-23-generic #36-Ubuntu SMP Tue Apr 10 20:39:51 UTC 2012 x86_64 当前用户: www-data 执行exp c 文件 影响版本低于3.9的linux内 阅读全文
posted @ 2019-04-29 16:39 紅人 阅读(1949) 评论(0) 推荐(1) 编辑
PHP正则表达式二分法实现mysql盲注脚本
摘要： $sUrl = 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'; $sPost = 'inject=Inject&injection='; $sCharset = 'ABCDEF0123456789'; /* for every character */ for ($i=0, $hash=''; $i 1); $hash .= $c... 阅读全文
posted @ 2019-04-29 14:12 紅人 阅读(347) 评论(1) 推荐(0) 编辑
mysql 盲注二分法python脚本
摘要： import urllib import urllib2 def doinject(payload): url = 'xxxxxxxxxxxxxxxxxxxxx' values = {'injection':payload,'inject':'Inject'} data = urllib.urlen 阅读全文
posted @ 2019-04-29 13:59 紅人 阅读(1313) 评论(0) 推荐(0) 编辑