摘要: 111 阅读全文
posted @ 2019-04-25 21:11 卿先生 阅读(1112) 评论(0) 推荐(0)
摘要: 转自互联网 记录以备后用 阅读全文
posted @ 2019-04-25 19:31 卿先生 阅读(5556) 评论(0) 推荐(0)
摘要: 0x01 提权准备 这里我们先创建一个低权限的用户test 已连接。 然后查看一下权限 如上显示,test没有JAVA权限,也只有CREATE SESSION权限 我们如果要通过数据库执行系统命令,那么首先要提升数据库用户的权限。 我们首先要获取java权限 如果想要执行任意代码的话还需要额外获得j 阅读全文
posted @ 2019-04-25 14:33 卿先生 阅读(10129) 评论(0) 推荐(0)