oracle注入

lampson123 2013-07-04 09:09:25
发现了一个注入漏洞,但不知道怎么提权,求高手指点
q2933360259
...全文
300 5 打赏 收藏 转发到动态 举报
写回复
用AI写文章
5 条回复
切换为时间正序
请发表友善的回复…
发表回复
lampson123 2013-07-12
  • 打赏
  • 举报
回复
注入点类似 web.aspx?id=1 这种参数注入。通过这个地方可以查到数据的表等很多信息,但它的管理后台是放在内网的,不知道接下来要怎么弄了
shy315 2013-07-06
  • 打赏
  • 举报
回复
引用 3 楼 lampson123 的回复:
当前oracle的权限很小,但是有建表建存储过程的权限,现在不知道如何在注入点去操作表和数据
具体情况?怎么注入?
lampson123 2013-07-06
  • 打赏
  • 举报
回复
当前oracle的权限很小,但是有建表建存储过程的权限,现在不知道如何在注入点去操作表和数据
sych888 2013-07-04
  • 打赏
  • 举报
回复
参数化?......
Wentasy 2013-07-04
  • 打赏
  • 举报
回复
注入问题可以通过参数匹配的办法优化。

3,490

社区成员

发帖
与我相关
我的任务
社区描述
Oracle 高级技术相关讨论专区
社区管理员
  • 高级技术社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧