摘要: 原文:http://javaweb.org/?p=1649 阅读全文
posted @ 2015-03-26 19:29 K1ra8 阅读(107) 评论(0) 推荐(0) 编辑
摘要: 收集一些而已Oracle public权限用户通过Oracle索引提权摘要今天下午2点左右看到这个漏洞就立马测试了一下发现没成功(我测试的版本是12.1.0.1.0 和oracle 10g),google了一下找到了INDEX to SYSDBA without SELECT。文章发布时间是2014... 阅读全文
posted @ 2015-03-26 19:24 K1ra8 阅读(287) 评论(0) 推荐(0) 编辑