<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Is0Man的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Is0Man</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Is0Man]]></copyright><item><title><![CDATA[mysql宽字符注入]]></title><link>https://blog.youkuaiyun.com/Is0Man/article/details/51535550</link><guid>https://blog.youkuaiyun.com/Is0Man/article/details/51535550</guid><author>Is0Man</author><pubDate>Mon, 30 May 2016 09:27:35 +0800</pubDate><description><![CDATA[先补充一点背景：
大 家都知道PHP在开启magic_quotes_gpc或者使用addslashes、iconv等函数的时候，单引号（'）会被转义成\'。比如字 符%bf在满足上述条件的情况下会变成%bf\'。其中反斜杠（\）的十六进制编码是%5C，单引号（'）的十六进制编码是%27，那么就可以得出%bf \'=%bf%5c%27。如果程序的默认字符集是GBK等宽字节字符集，则MySQL会认为]]></description><category></category></item><item><title><![CDATA[ubuntu 下快速搜索文件]]></title><link>https://blog.youkuaiyun.com/Is0Man/article/details/51383409</link><guid>https://blog.youkuaiyun.com/Is0Man/article/details/51383409</guid><author>Is0Man</author><pubDate>Thu, 12 May 2016 13:32:51 +0800</pubDate><description><![CDATA[1.whereis 文件名
　　特点:快速,但是是模糊查找,例如 找 #whereis mysql 它会把mysql,mysql.ini,mysql.*所在的目录都找出来.我一般的查找都用这条命令。
　　2.find / -name 文件名
　　特点:准确,但速度慢,消耗资源大,例如我想找到php.ini的准确位置,就需要用
　　#find / -name php.ini
　　3.loc]]></description><category></category></item><item><title><![CDATA[serv-u 提权]]></title><link>https://blog.youkuaiyun.com/Is0Man/article/details/51179637</link><guid>https://blog.youkuaiyun.com/Is0Man/article/details/51179637</guid><author>Is0Man</author><pubDate>Mon, 18 Apr 2016 14:56:46 +0800</pubDate><description><![CDATA[主要提权方法：
一、serv-u ftp本地溢出权限提升(使用6.0以及以前版本)
1、用Serv-U提权综合工具生成提权工具serv_u.exe
2、先上传 serv_u.exe
到一个盘符下 比如是d盘
3、执行命令 d:\serv_u.exe
4、d:\serv_u.exe “net user username password /add” (注意命令要有引号)
5、d:\se]]></description><category></category></item><item><title><![CDATA[sqlmap中使用tamper脚本绕过waf]]></title><link>https://blog.youkuaiyun.com/Is0Man/article/details/51037323</link><guid>https://blog.youkuaiyun.com/Is0Man/article/details/51037323</guid><author>Is0Man</author><pubDate>Fri, 01 Apr 2016 15:34:33 +0800</pubDate><description><![CDATA[0x00 背景

sqlmap中的tamper脚本来对目标进行更高效的攻击。
由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我，着能偷偷说一下多做一些收集对吸收知识很快。
0x01 start

脚本名：apostrophem]]></description><category></category></item><item><title><![CDATA[隐藏用户]]></title><link>https://blog.youkuaiyun.com/Is0Man/article/details/51037179</link><guid>https://blog.youkuaiyun.com/Is0Man/article/details/51037179</guid><author>Is0Man</author><pubDate>Fri, 01 Apr 2016 15:22:34 +0800</pubDate><description><![CDATA[很久之前存电脑里的，也不知道具体来源，厚个脸皮：
      在隐藏系统账户之前，我们有必要先来了解一下如何才能查看系统中已经存在的账户。在系统中可以进入“命令提示符”，控制面板的“计算机管理”，“注册表” 中对存在的账户进行查看，而管理员一般只在“命令提示符”和“计算机管理”中检查是否有异常，因此如何让系统账户在这两者中隐藏将是本文的重点。

一、“命令提示符”中的阴谋]]></description><category></category></item></channel></rss>