3rsh1
/single dog/college student/ctfer
3rsh1's Blog

渗透测试
文章归档

一些基本命令——渗透相关

mysql # 创建用户 # 如果想让该用户可以从任意远程主机登陆,可以使用通配符% # 密码可以为空,如果为空则该用户可以不需要密码登陆服务器 CREATE USER 'username'@'host' IDENTIFIED BY 'password'; # 授权 GRANT privileges ON databasename.tablename TO 'username…

   392   2020-12-28   查看更多

浅析Redis中SSRF的利用

内容承接gkctf的web3。 记得之前还看过ssrf的视频结果因为看不懂就给跳过去了,😓。果然出来混迟早都是要还的。 基础部分 gopher协议: Gopher是Internet上一个非常有名的信息查找系统,它将Internet上的文件组织成某种索引,很方便地将用户从Internet的一处带到…

   361   2020-05-29   查看更多