渗透工具Sylas：数据库综合利用工具

Git地址：

​​​​​​Ryze-T/Sylas: 数据库综合利用工具 (github.com)

---

Sylas

数据库综合利用工具，预计春节后完成初版。

原理及使用说明

http://ryze-t.com/posts/2022/02/16/%E6%95%B0%E6%8D%AE%E5%BA%93%E8%BF%9E%E6%8E%A5%E5%88%A9%E7%94%A8%E5%B7%A5%E5%85%B7-Sylas.html

Postgresql

2022-2-15

完成文件读取、webshell上传、命令执行功能

MSSQL

2022-2-14

增加CLR命令执行

2022-2-13

增加读取文件功能：

完成两种执行命令方式

2022-2-12

完成两种写shell方式

2022-2-11

完成目录查看功能

Oracle

2022-2-10

完成文件上传功能

2022-1-23

完成文件查看功能与当前数据库目录获取

2022-1-22

完成命令执行功能----DBMS_SCHEDULER（无回显）

虽然无回显，但通过查询日志可判断命令是否执行成功：

2022-1-21

完成命令执行功能----DBMS_XMLQUERY（可回显）

针对windows，提供四个快速执行功能：进程信息、用户枚举、补丁信息、系统版本：

---

🏹每日分享🏹：

一个人本身到底是什么，也就是说，他自身所具备的东西，才是最关键的，因为一个人的自身个性永远伴随着他，他所体验的一切都沾上他的个性色彩。无论他经历何种事情，他首要感受到的是他自己。 

一《人生的智慧 第二章 基本的划分》