You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
60 lines
2.4 KiB
60 lines
2.4 KiB
3 years ago
|
## MysqlT <https://github.com/BeichenDream/MysqlT>
|
||
|
|
<!--auto_detail_badge_begin_0b490ffb61b26b45de3ea5d7dd8a582e-->
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
<!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
|
||
|
|
|
||
|
|
|
||
|
|
MysqlT: <https://github.com/BeichenDream/MysqlT>
|
||
|
|
WhetherMysqlSham: <https://github.com/BeichenDream/WhetherMysqlSham>
|
||
|
|
|
||
|
|
## MysqlT
|
||
|
|
伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者
|
||
|
|
|
||
|
|
当你需要将本地文件上传到服务器时,没有合适的上传器时,也可以使用本软件,小巧玲珑
|
||
|
|
|
||
|
|
该程序利用了Mysql客户端LoadData的逻辑漏洞
|
||
|
|
|
||
|
|
与其它软件不同,本软件支持大文件无损传输
|
||
|
|
|
||
|
|
支持用户验证
|
||
|
|
|
||
|
|
支持自定义Mysql版本
|
||
|
|
|
||
|
|
随机的Salt加密,加上用户验证,让攻击者毫无察觉
|
||
|
|
|
||
|
|
Net文件夹是.NET程序只能运行在Windows
|
||
|
|
|
||
|
|
NetCore文件夹是.NET CORE程序可以运行在 Windows,Linux,MAC
|
||
|
|
|
||
|
|
使用教程:https://www.bilibili.com/video/av53068648/
|
||
|
|
|
||
|
|
首次使用请在程序中输入Mysql Help,来查看帮助命令
|
||
|
|
|
||
|
|
|
||
|
|
你可以在程序根目录中的User.data文件,批量添加用户,但用户名不可以重复
|
||
|
|
|
||
|
|
你可以在程序根目录中的File.data文件,批量添加读取路径,但路径不可以重复
|
||
|
|
|
||
|
|
Logincheck:与MysqlN不同的是MysqlT设置为false,会向客户端发生登录成功
|
||
|
|
|
||
|
|
退出程序时,建议使用 App Exit命令,这样会保存当前的配置
|
||
|
|
|
||
|
|
本程序命令行的命令不区分大小写,你可以Mysql Help,也可以mysql help 或MYSQL HELP
|
||
|
|
|
||
|
|
### 安装教程
|
||
|
|
.NET CORE windows以及linux与mac SDK下载地址:https://dotnet.microsoft.com/download
|
||
|
|
|
||
|
|
Linux 64位一键安装SDK: curl -sSL -o dotnet.tar.gz https://download.visualstudio.microsoft.com/download/pr/ece856bb-de15-4df3-9677-67cc817ffc1b/521da52132d23deae5400b8e19e23691/dotnet-sdk-2.2.204-linux-x64.tar.gz&&sudo mkdir -p /opt/dotnet && sudo tar zxf dotnet.tar.gz -C /opt/dotnet&&sudo ln -s /opt/dotnet/dotnet /usr/local/bin
|
||
|
|
|
||
|
|
<!--auto_detail_active_begin_e1c6fb434b6f0baf6912c7a1934f772b-->
|
||
|
|
## 项目相关
|
||
|
|
|
||
|
|
|
||
|
|
## 最近更新
|
||
|
|
|
||
|
|
<!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
|