>追风赶月莫停留,平芜尽处是春山 ### 自我介绍我是河图,香港墨 ...
漏洞通报:MongoDB 严重安全漏洞 (CVE-2025-14847)一个编号为 CV ...
Anthropic周一表示,它发现了由三家人工智能(AI)公司DeepSeek、M ...
开源文本和代码编辑器 Notepad++ 日前被安全专家发现安全漏洞, ...
初级域渗透系列 01. 基本介绍&信息获取 https://www.t00ls.com/t ...
# CVE-2020-0688的武器化与.net反序列化漏洞那些事## 0x00 前言T ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可,禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.





评论47次
楼主的思路应该和这个差不多 http://blog.cora-lab.org/287.html
发到水区的文章,转正了
一样要有绝对路径、
是的。
所以假设中文路径写不了shell的话这个方法同样拉闸
一样要有绝对路径、
是的。
一样要有绝对路径、
这个思路不错 mark一下
思路不错。。
还有很多其它的日志函数,比如慢查询日志
这思路好,在没有找到目录的情况下,可以利用
姿势不错,有空试下
求问楼主在没有general log 只有一个log的情况下这个方法能行么?
可以用在无权outfile into的情况下写shell
是的!
可以用在无权outfile into的情况下写shell
那是在 原本写出函数被禁用的情况下 用的.....
是的!正解。
玩了蛮久了。现在爆出来了。又没得玩了
这就十分尴尬了。
玩了蛮久了。现在爆出来了。又没得玩了
那是在 原本写出函数被禁用的情况下 用的.....
论坛中有发过的,也可搜索下。
论坛中有发过的,也可搜索下。
先留名下,一会试一试