MySQL со своим load_file умеет в самбашару анонимную?

Судя по всему да
https://forums.mysql.com/read.php?70,403294,403643
Только надо права в любом случае
https://dev.mysql.com/doc/refman/5.7/en/server-system-variables.html#sysvar_secure_file_priv

select load_file('\\\\192.168.0.101\\aa');

о, спасибо

Да блять

Кикните бота

Всем, привет! Для новой встречи сейчас есть 2 доклада. Если у кого еще есть, что рассказать пишите.

Здравствуйте. О чем доклады?

Скорее всего один про гипервизоры другой про десериализацию в Node.js - все в контексте ИБ

было бы интересно про XML-(де)сериализацию  + XXE послушать

Товарищи а в каком логе linux хранит и хранит ли вообще обращение от сервера к сторонним сайтам через php

Типо банальное file_get_contents('http://example.com');

Гдето логируется?

По умолчанию точно нет

Черт, сайт к которому раньше обращался переехал на cloudfare :C

Всем привет!
Пытаюсь вкатиться в фаззинг, нашел несколько презентаций по SPIKE от Immunity Sec, но нигде не могу найти сам бинарь или сорцы, чтобы скачать и потыкать самостоятельно. Ни у кого не завалялось ссылки?

Или лучше забить и начать тыкать Peach/AFL? :)

last one

Спасибо

Конференция "Infosec in the City. — Singapore" стала партнером ZeroNights и предлагает ряд скидок на свое мероприятие.

Members of your community, your followers, etc. can get a 10% discount on our ticket using the following discount codes:
Standard Ticket (zeronights10discounts) (direct link: https://community-sg.infosec-city.com/register?token=zeronights10discounts)
Premium Ticket (zeronights10discountp) (direct link: https://community-sg.infosec-city.com/register?token=zeronights10discountp)
The registration page is as follow https://community-sg.infosec-city.com/register.
For more information on the different types of ticket, please visit https://www.infosec-city.com/sg18-registration.
For more information about our hotel deals, please visit https://www.infosec-city.com/sg18-venue-hotel.