声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
0x00 前言 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，由于其简单易用，很多cms都基于该框架改写。然而 Thinkphp在缓存使用却存在缺陷，生成缓存时，Thinkphp会将数据序列化存进一个php文件，这就产生了很大的安全问题。 0x01 环境搭建 工具 phpstudy http://www.phpstudy.net/phpstudy/phpStudy20161103.zip Jymusic cms http://www.jyuu.cn/topic/t/41 xyhcms
上一篇文章，小编带大家学会了在Ubuntu14.04中安装MySQL，没有来得及上课的小伙伴们可以戳这篇文章：如何在Ubuntu14.04中安装mysql，今天给大家分享一下，如何简单的配置MySQL，可以实现远程连接，具体的教程如下。
说下阿里云服务器开启MySQL远程连接吧 每次执行SQL命令都得去服务器上操作 很是不爽。所以。。。。。。 根据度娘的搜索 总结如下:
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
2.MySQL远程连接ERROR 2003 (HY000):Can’t connect to MySQL server on’XXXXX’ (10060)
通过上述命令检查之后，如果看到有mysql 的socket处于 listen 状态则表示安装成功。
(2)使用python协程(遇到I/O操作就切换任务,无需等待--提高效率)
CentOS 7.6 内部集成了mariadb，而安装mysql的话会和mariadb的文件冲突，所以需要先卸载掉mariadb。
进入mysql容器，设置mysql远程连接，就可在navcat上连接MySQL了
最近出去旅游了，嗨皮了嗨皮，明天上班，开始做作业，今日将1.8亿数据存储的方式进行总结，欢迎大家拍砖！
yanggang@host:~$ mysql -h192.168.1.11 -uroot -p123456 ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.1.11' (111)
tar -zxvf apache-tomcat-7.0.82.tar.gz -C /export/install/
JDK.TomCat.Mysql安装部署 JDK安装部署 TomCat安装部署 Mysql安装部署 JDK安装部署 1、软件包的上传大到/export/soft 2、加压安装包到/export/servers tar -zxvf jdk-8u65-linux-x64.tar.gz -C /export/servers/ 3、修改系统配置 创建vi /etc/profile.d/java.sh文件，添加一下内容，保存并退出 export JAVA_HOME=/export/server
第一种方式： derby版hive （不推荐） 默认使用derby（数据库）维护元数据 此版本，每个节点自己独立维护一个derby数据库，所以在节点1添加了数据库，在节点2 无法查看 第一步：查看
上一篇文章，小编给大家分享了在Navicat中如何远程连接数据库，没有来得及上车的小伙伴可以戳这篇文章：在Ubuntu14.04中配置mysql远程连接教程。今天小编给大家分享一下如何在Navicat中新建数据库和表。
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
mysql> insert into mysql.user(Host,User,Password) values("localhost","test",password("1234"));
2.docker pull mysql 要选择starts最高的那个name 进行下载
这是我第一次写博客，之前一直有写博客的想法，但是总觉得，得自己编写一个博客系统才合适。于是一直拖到现在。正好最近自己的博客系统第一个初步版本已经在阿里云上线了。因为系统还不稳定，所以暂时会在csdn平台上进行日志编写。最近把博客上线的经过总结了一下，希望大家少走一点弯路。 这个博客，源码大家可以在慕课网的spring boot企业级博客系统实战中找到，或者网上也应该可以直接搜到。有精力的同学可以去学习或者看一下源码，作为自己的第一个实战项目是很不错的经历。 第一次经历项目的上线工作，算是一次运维的经验，下面是我对项目上线的一些流程总结。大体可以分为这些步骤。
简单来说，远程命令执行，执行的是命令行语句，比如ipconfig，net start，ping ……
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
编辑器打开 etc/selinux/config 文件，找到 SELINUX=enforcing 字段，将其改成 SELINUX=disabled ，并重启设备。
端口 服务 入侵方式 21 ftp/tftp/vsftpd文件传输协议 爆破/嗅探/溢出/后门 22 ssh远程连接 爆破/openssh漏洞 23 Telnet远程连接 爆破/嗅探/弱口令 25 SMTP邮件服务 邮件伪造 53 DNS域名解析系统 域传送/劫持/缓存投毒/欺骗 67/68 dhcp服务 劫持/欺骗 110 pop3 爆破/嗅探 139 Samba服务 爆破/未授权访问/远程命令执行 143 Imap协议 爆破 161 SNMP协议 爆破/搜集目标内网信息 389 Ldap目录访问协议 注
CentOS7服务器中apache、php7以及mysql5.7的配置代码如下所示：
最近需要在Linux系统上使用MySQL，记录一下安装过程吧，为后来的同学排除一些问题、
yum list installed | grep php –查看已安装的PHP版本
前两天刚买了个腾讯服务器(CVM)，这次登陆上去的时候特别卡，通过top发现负载特别高，因为是刚搭建的环境，也没有运行什么应用程序，所以我觉得这有点不正常。
Mysql的服务没有降权，并且需要获取Mysql root账号密码 使用net user命令查看系统当前帐号，如果出现Mysql这类用户，则系统可能进行了降权
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员Stas‘M所开发。（暂不提供下载方式）
数据是企业核心资产，数据对企业而言是最重要的工作之一。稍有不慎，极有可能发生数据无意泄露，甚至被黑客恶意窃取的风险。每年业界都会传出几起大事件，某知名或不知名的公司被脱裤（拖库的谐音，意思是整个数据库被黑客盗取）之类的。
RemotePotato是Antonio Cocomazzi和Andrea Pierini发现的一种域内攻击技术，它允许攻击者将域用户权限提升到Enterprise Admin组内，此技术执行跨协议中继以实现NTLM Relay攻击，并将提升的NTLM身份验证流量中继到域控制器以实现权限提升。
新安装的 MySQL 只有一个 root 用户，默认不开启远程连接。下面以 Ubuntu 系统下的 MySQL 为例，说明如何远程连接 MySQL 数据库。
Vulnhub是一个提供各种漏洞环境的靶场平台，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，挑战的目标是获取操作系统的root权限和查看flag。
前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。
Highcharts 能够很简单便捷的在web网站或是web应用程序添加有交互性的图表
在群里闲聊时，看到颜夏大佬在打诈骗站，由于是虚拟机主机就直接删站挂黑页了(装装逼嘛)
官方文档：https://dev.mysql.com/doc/refman/8.0/en/
安装完成后重启mysql服务,查看状态是 Active: active (running) ，说明启动成功
在针对网站渗透中，很多都是跟 MySQL 数据库有关，各种 MySQL 注入、MySQL 提权、MySQL 数据库 Root 账号 webshell 获取等，但没有一个对 MySQL 数据库渗透较为全面的总结。
在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
