zhanganiu

四川省-成都市

大家好,请叫我阿牛,有程序需要二开,或者改版的,都可以联系我
文章
6
评论
0
加入时间
3周前

如果在Linux中提权-MySQL UDF

0、前言在本篇文章中,我们将学习如何通过滥用 MySQL 中的用户定义函数 (UDF) 来提升我们在 Linux 目标机上的权限。通过发现一些错误的配置选项并找到 MySQL 数据库的密码,攻击者可以利用 UDF 漏洞从标准用户提升到 root 用户。让我们来看看是如何做到的!首先,我们将在一台受害 Linux 主机上手动列举该漏洞利用的必要条件。接下来,我们将通过两种不同的方式寻找数据库密码

TS 之 interface 与 type 区别

相同之处都可以描述一个对象或者函数interfaceinterface User { name: string age: number}interface SetUser { (name: string, age: number): void;}typetype User = { name: string age: number};type SetUse

网络诊断工具nslookup的使用

nslookup是一个网络诊断工具,用于查询域名系统(DNS)记录,将域名解析为IP地址,或者查询其他DNS记录类型,如MX(邮件交换记录)、CNAME(别名记录)等。以下是一些常见Linux发行版安装 及使用nslookup的方法:Debian/Ubuntu 及其衍生版安装使用apt包管理器安装:sudo apt updatesudo a

教你如何简单入门非对称加密用法

这篇文章主要是教你如何简单入门非对称加密用法,希望能够帮到大家的学习。加密、解密方法在 Node.js 中,负责安全的模块是crypto。非对称加密中,公钥加密,私钥解密,加解密对应的 API 分别如下。加密函数:crypto.publicEncrypt(key, buffer)解密函数:crypto.privateDecrypt(privateKey, buff

全网实现最简单的大文件切片上传功能

由于项目要求使用到支持切片上传,断点续传,秒传功能,所有就整理出来一个这样的案例功能。小萌只做过基础的图片文件上传,对于大文件切片上传经验不够,但这难不到小萌,谁叫咋是程序员呢,学习是我们的第一生产力。小萌首先查阅互联网,问了问百老师,接着写了个大文件切片上传Demo,这个Demo包含两个文件,一个后端文件app.js,实现了接收上传文件,合并文件和检验文件功能。另一个是前