jijiniaoa

jijiniaoa

这家伙有点懒,还没写个性签名!

  • 财富值25
  • 威望值0
  • 总积分25

个人信息

  • 回复了 的回复

    拿到数据库权限后,如何修改的 authorized_keys 文件呢?

    secure_file_priv 这个限制是开启的, 黑客通过plugin目录上传shell 文件也是可以的,但是我没有找到这个目录下存在shell文件,应该是被删掉了。

  • 回复了 的回复

    拿到数据库权限后,如何修改的 authorized_keys 文件呢?

    最主要的是 黑客拿到了 外网可访问的 mysql root用户权限了, 这个时候他基本上直接可以控制我的mysql了,还有其它很多方式,直接可以拿到 服务器的 执行权限的

  • 回复了 的回复

    拿到数据库权限后,如何修改的 authorized_keys 文件呢?

    通过 Mysql select into outfile命令 ,相当于是写文件了

  • 发布了话题
    微信小程序被黑客攻击痕迹查找及防御
试用期 等级规则
25/50
资料完整度
10/100
用户活跃度
0/100

Ta的关注

0

Ta的粉丝

0

Ta的访客

0