2025-01-04 厉飞雨 阅读(336) 评论(0) 赞(15)

0x00 原文提供的powershell脚本出错的解决方案 ----------------------------- *** ** * ** *** 原文提供的脚本直接导入执行会抛出"数据无效"的错误，测试系统在查询分析器中获取到的密文为： ``` [ 0x01, 0x00, 0x00, 0x00, 0xD0, 0x8C, 0x9D, 0xDF, 0...

2025-01-04 厉飞雨 阅读(291) 评论(0) 赞(13)

0x00 sql server 2008 权限介绍 ------------------------- *** ** * ** *** 在访问sql server 2008的过程中，大致验证流程如下图： ![SQL SERVER 2008安全配置_https://www.tiejiang.org_SQL Server_第1张](http://static.51tbox.c...

2025-01-04 厉飞雨 阅读(376) 评论(0) 赞(13)

此文为BIGINT Overflow Error Based SQL Injection的具体发现与实践 from:https://osandamalith.wordpress.com/2015/07/15/error-based-sql-injection-using-exp/ 0x01 前言概述 ========= *** ** * ** *** 好消息好消息～作者...

2025-01-04 厉飞雨 阅读(438) 评论(0) 赞(15)

0x00 回顾 ======= *** ** * ** *** CVE-2014-7911是一个非常值得安卓安全研究者学习的漏洞，其漏洞成因和漏洞利用涉及java序列化、安卓Binder IPC通信、ROP、Stack Pivot、heap Spray及多方面的知识。本文上篇<http://drops.wooyun.org/mobile/6082>对漏洞成因及C...

2025-01-04 厉飞雨 阅读(352) 评论(0) 赞(15)

0x00 前言 ======= *** ** * ** *** 原文地址: http://arxiv.org/ftp/arxiv/papers/1303/1303.3047.pdf 原文作者: Miroslav Štampar 本文描述了一种利用DNS解析过程获取恶意SQL查询结果的先进的SQL注入技术。带有sql查询结果的DNS请求最终被攻击者控制的远程域名服务器拦截...

2025-01-04 厉飞雨 阅读(333) 评论(0) 赞(14)

0x01 前言 ======= *** ** * ** *** 在最近的一次渗透测试中，我抓包的时候无意中注意到一些没被加密的 MSSQL 流量。因为语法摆在那里，不会弄错。最开始我以为这是一个可以抓到认证凭证的方法，然而，MSSQL 加密了登录流量，这意味着我不得不去破解它的加密算法来获得凭证。如果安装 MSSQL 的时候用了一个自签发证书，那么很简单的就可以破解了。 ...

2025-01-04 厉飞雨 阅读(403) 评论(0) 赞(18)

查询sql server 2005数据库版本信息和补丁信息的最快有两种方式： 1、打开sql server 2005数据库控制台。进入控制台之后，点击sql server 2005的"帮助"---"关于"，然后系统会自动弹出一个页面出来显示sql server 2005的所有信息。如果打过SP2或者是SP3、SP4页面中都会显示出来，如...

2025-01-04 厉飞雨 阅读(334) 评论(0) 赞(13)

``` 代码如下： ###### Info ###### Title : Beyond SQLi: Obfuscate and Bypass Author : "ZeQ3uL" (Prathan Phongthiproek) and "Suphot Boonchamnan" Team : CWH Underground [http...

2025-01-04 厉飞雨 阅读(427) 评论(0) 赞(14)

返回执行的线程所遇到的等待数的有关信息。可以使用该聚合视图来诊断 SQL Server 以及特定查询和批处理的性能问题。 | 列名 | 数据类型 | 说明 | |-------------------------|-----...

2025-01-04 厉飞雨 阅读(230) 评论(0) 赞(16)

1.PAGELATCH_x和PAGEIOLATCH_x介绍 ----------------------------- 在分析SQL server 性能的时候你可能经常看到 PAGELATCH和PAGEIOLATCH。比方说执行如下TSQL语句 ``` Select * from sys.dm_os_wait_stats ``` 它输出结果里面就有Latch的有关信息...