08 2020 档案
摘要:起因 看了《MySQL蜜罐获取攻击者微信ID》(Reference[2])一文之后,觉得思路非常新颖,溯源反制本就不该局限,需要灵活应用。 大致概述下 《MySQL蜜罐获取攻击者微信ID》所介绍的反制思路 需要知道反制思路的前提,需要对MySQL LOCAL INFILE漏洞原理有一定了解。 LOA
阅读全文
摘要:在编写之前我需要介绍该插件的几个详细功能。 一、Navicat密码获取 Navicat密码是经过Blowfish算法加密后将密文存放在注册表中 获取Navicat密码就得先介绍Blowfish算法: BlowFish算法用来加密64Bit长度的字符串。 BlowFish算法使用两个“盒”——ungi
阅读全文