1、在Win7环境下安装MySQL，关于安装方法可以参考文章： Win7系统安装MySQL5.5.21图解教程、win7安装MySql
首先，我使用的是redhat linux ，版本号为： 1 [root@localhost init.d]# cat /proc/version 2 Linux version 2.4.20-8 (bhcompile@porky.devel.redhat.com) (gcc version 3.2.2 20030222 (Red Hat Linux 3.2.2-5)) #1 Thu Mar 13 17:54:28 EST 2003 1. 第一步，下载一个mysql版本...我下载的是.tar压缩包，所以对
2018年12月10日,ThinkPHP官方发布了安全更新,其中修复了ThinkPHP5框架的一个高危漏洞:
最近因为电脑重装了系统，导致自己原本的数据库呗覆盖，需要重新重新安装数据库，但是由于我之前数据库版本是mysql 5.0.22，版本太低，所以小编决定安装mysql 5.7.23版本的，一开始没什么问题，根据之前的安装路径安装成功后，接着配置了mysql的环境变量mysql_path，，然后在数据库编辑工具Navicat for MySQL打开后，进行了一个小小的数据库查询：select * from user；回车之后发现报错：[Err] 1146 – Table ‘performance_schema.session_status’ doesn’t exist
ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。
大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是session ID参数值这里并未对其做详细的安全过滤与效验，导致可以远程修改POST数据包将session的值改为恶意的后门代码，发送到服务器后端并生成PHP文件直接生成，可导致网站被攻击，服务器被入侵，关于该thinkphp漏洞的详情，我们SINE安全来跟大家分析一下。
如果看到php5 php apache2 apache mysql mysql5 libxml libxml2字样的目录都将其删除具体命令如下
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。
2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测，导致攻击者可能可以实现远程代码执行。
比如我在Linux下安装了Mysql，但是现在我要卸载重装，提示卸载失败，有其它的服务或软件如php-mysql-5.1.6-3；mysql-server-5.0.22-2.1依赖于Mysql。我可以加–nopeds来卸载Mysql，但是依赖于Mysql的软件或服务是不是也要卸载？
ThinkPHP5 存在远程代码执行漏洞。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。
2019年1月14日消息，thinkphp又被爆出致命漏洞，可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP 5.0、ThinkPHP 5.0.10、ThinkPHP5.0.12、ThinkPHP5.0.13、ThinkPHP5.0.23、thinkphp 5.0.22版本。
2. http://www.golaravel.com/laravel/docs/5.0/
为了不让各位产生混淆,在这里先进行提前的声明: 1.文中所用的cs部署于kali之上 2.kali（192.168.1.119）与win7的其中一个网卡（192.168.1.165）在本靶场环境中属于外网环境 3.win2008(192.168.138.138)与win7的另外一个网卡(192.168.138.136) 在本靶场环境中属于内网环境
RCE版本范围 : 5.0.1~22 import requests,time args="" data={} # debug=false时无RCE,debug=true时5.0.21~22 # data={"_method":"__construct","filter":"system","server[REQUEST_METHOD]":"whoami"} #debug=false时5.0.1~12，debug=true时5.0.1~20 # data="s=whoami&_method=__cons
参数“--level 5”指需要执行的测试等级，一共有5个等级（1~5级），可不加“level”，默认是1级。可以在xml/payloads.xml中看到SQLMap使用的Payload，也可以根据相应的格式添加自己的Payload，其中5级包含的Payload最多，会自动破解Cookie、XFF等头部注入。当然，5级的运行速度也比较慢。
安装包下载地址：https://pypi.org/project/sqlmap/#files
测试版本为 ThinkPHPV5.0.22，测试环境为 OSX+apache2+php5.6+Mysql5.7。
这里可以看到几个主要的端口，例如80、135、139、445，这里首先就可以想到可以利用的点有ipc、smb
在内网渗透的过程中思路才是最重要的，本次内网渗透的主机虽然不多，主要还是锻炼自己内网渗透的一个思想。
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
本文实例讲述了从ThinkPHP3.2.3过渡到ThinkPHP5.0学习笔记。分享给大家供大家参考，具体如下：
Sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等
很多问题不是一个指令就可以得到精准结果的，需要根据每个问题深入去了解，不能浅尝即止，期待大家提交prompts。
文件上传漏洞扫描或手动测试时，仅收到HTTP 200状态码并不足以确定是否存在真实的漏洞，因为200状态码仅表示请求被服务器成功接收并处理，但不一定意味着上传的恶意文件已被正确上传或能够被执行。为了判断是否为误报，可以采取以下步骤进行深入分析：
netstat -na | grep 7651 查看本机7651端口在和谁通信 ps aux | grep 7651 查看本机7651进程的相关信息 md5sum 文件名 用于查看文件的md5值，常用于检查文件是否一致 ps aux --sort -rss 显示各个进程对内存的使用情况，从大到小排序 netstat -ntpl 查看处于监听状态的TCP类型的端口 netstat -nupl 查看处于监听状态的UDP类型的端口 ps huH p 7651 | wc -l 查看进程7651所拥有
随着志宏大神合并完DASH的功能，SRS 5.0正式完成功能，进入一年左右的稳定性提升阶段，预计在2023年底正式发布，现在已经可以开始体验SRS 5.0的Alpha版本了。 SRS 5.0 Alpha 0 Features 下面是5.0新增的功能列表： • 优化SRT，支持协程原生架构。#3010[1] • 支持amd/armv7/aarch64多CPU架构的Docker镜像。#3058[2] • Forward增强，支持动态Forward，可以灵活定制转发策略。#2799[3] • GB281
今天看服务器探针，吓了我一跳，发现硬盘空间剩余6.2G左右。 仔细想想没有往服务器上传什么大的文件，也不能被黑（不起眼的小网站服务器）。于是，就逐一的检查”/”下的所有文件占用磁盘空间的大小。
解决方法： 1.yum install mysql-devel -y [root@ ~/web/Python-2.7.15]#pip install Mysql-python Collecting Mysql-python Using cached https://files.pythonhosted.org/packages/a5/e9/51b544da85a36a68debe7a7091f068d802fc515a3a202652828c73453cad/MySQL-python-1.2.5.zip
1. 案例模拟 原理啥的原文已介绍，此处不再赘述，只是直接进行案例模拟。 1.1 修改参数 从库上查看 mysql> select Heartbeat from mysql.slave_master_info; +-----------+ | Heartbeat | +-----------+ | 5 | +-----------+ 1 row in set (0.00 sec) 从库上修改 /** 先查看slave_net_timeout参数 */ mysql> show vari
到https://dev.mysql.com/downloads/repo/yum/ 下载对应操作系统版本的yum仓库，然后进行安装：sudo rpm -Uvh platform-and-version-specific-package-name.rpm
我也是个新手，所以这个整理的可能会比较杂，蛮看，等入门之后在拿个小项目练一下就熟悉了。
Logback将执行日志事件输出的组件称为Appender，实现的Appender必须继承 ch.qos.logback.core.Appender 接口
本文以MySQL5.7为例，介绍在同一台机器下如何安装多个MySQL实例。 环境：RHEL 6.5 + MySQL 5.7
今天翻看MySQL8.0的官方文档的时候，看到了MySQL8.0的几个新特性，简单测了下，跟MySQL5.7做了下对比，测试的结果如下：
cd /usr/local/ wget https://cdn.mysql.com//Downloads/MySQL-8.0/mysql-8.0.11-linux-glibc2.12-x86_64.tar.gz tar xzvf mysql-8.0.11-linux-glibc2.12-x86_64.tar.gz mv mysql-8.0.11-linux-glibc2.12-x86_64 mysql
5.初始化mysql实例 /opt/mysql/bin/mysqld --initialize --basedir=/opt/mysql --datadir=/opt/mysql/data/mcdb --user=mysql 从返回信息最后一行获得密码，举个栗子： xHGkgc+9ea6/
每次安装mysql的时候都非常痛苦。因为至少要编译半个小时，在想有没有什么简单的办法，我一查官方文档，真让我看到一个简单的yum的安装办法。现在步骤如下：
在一台服务器上开两个端口的mysql（3306、3307），做成主从复制环境 1）安装mysql（安装过程这里就不做过多介绍） 参考：http://www.cnblogs.com/kevingrace/p/6109679.html 本文在一台服务器上做主从实验 主库：172.29.16.24：3306 从库：172.29.16.24：3307 主从库的安装目录分别为/usr/local/mysql3306、/usr/local/mysql3307 主从库的数据目录分别为/data/mysql3306
系统中原有 Mysql4 ，但是需要使用 Mysql5 的一些新特性，但是 Mysql4 又不能够删除，所以需要同时安装两个版本的 Mysql。
Oracle可以说是一款最"开放"的商业数据库，就是因为他提供了很全面的文档体系，能公开的文档，都可以从官网上找到，而且检索便捷。
作为一款开源产品，MySQL拥有全面的知识文档，这是目前其他开源产品与其无法相比的一点。
这些天，一半的时间都花在练车了，导致毕设进度就慢下来了。而且最近完美主义越来越严重，就加了个调优的小版本。本来今天应该进入第二个阶段了（主redis），结果现在还在对第一个版本进行调优。所以目前还是主mysql。
MariaDB 是MySQL的一个分支，从MySQL被甲骨文收购之后开发的一个替代品，目前全部兼容MySQL。 MariaDB 是一个采用 Maria 存储引擎的 MySQL 分支版本，是由原来MySQL 的作者 Michael Widenius 创办的公司所开发的免费开源的数据库服务器。 由于满MySQL被Oracle收购后的日渐封闭与缓慢的更新，众多Linux发行版逐渐抛弃了这MySQL数据库，而转向了MariaDB CentOS 7/RHEL7中，默认已经不再提供mysql的安装源，取而代之的是mysql的原开发者另起炉灶开发的mariadb数据库，不仅完全兼容mysql而且比mysql更加强大。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
