使用ALTER SYSTEM运行OS命令
摘要:
这里举出一个攻击代码例子,你也许会觉得惊奇,抑或认为这是一个运行命令的好办法,是的它很“有用”。在Oracle 9i中允许采用Oracle本地编译PL/SQL应用程序的方式进行操作。显然,可以利用这一点来运行OS命令:SQL> alter system set plsql_native_make_utility='cmd.exe /C dir >C:\oops.txt &';SQL> alter ... 阅读全文
posted @ 2009-09-01 22:17 Oracle和MySQL 阅读(251) 评论(0) 推荐(0) 编辑