渗透工具Sylas:数据库综合利用工具
Git地址:
Ryze-T/Sylas: 数据库综合利用工具 (github.com)
Sylas
数据库综合利用工具,预计春节后完成初版。
原理及使用说明
http://ryze-t.com/posts/2022/02/16/%E6%95%B0%E6%8D%AE%E5%BA%93%E8%BF%9E%E6%8E%A5%E5%88%A9%E7%94%A8%E5%B7%A5%E5%85%B7-Sylas.html
Postgresql
2022-2-15
MSSQL
2022-2-14
增加CLR命令执行
2022-2-13
增加读取文件功能:
完成两种执行命令方式
2022-2-12
完成两种写shell方式
2022-2-11
完成目录查看功能
Oracle
2022-2-10
完成文件上传功能
2022-1-23
完成文件查看功能与当前数据库目录获取
2022-1-22
完成命令执行功能----DBMS_SCHEDULER(无回显)
虽然无回显,但通过查询日志可判断命令是否执行成功:
2022-1-21
完成命令执行功能----DBMS_XMLQUERY(可回显)
针对windows,提供四个快速执行功能:进程信息、用户枚举、补丁信息、系统版本:
🏹每日分享🏹:
一个人本身到底是什么,也就是说,他自身所具备的东西,才是最关键的,因为一个人的自身个性永远伴随着他,他所体验的一切都沾上他的个性色彩。无论他经历何种事情,他首要感受到的是他自己。
一《人生的智慧 第二章 基本的划分》