从MYSQL到系统权限

• 作者: 徐勇 聂磊
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: MYSQL 系统权限 Oracle system SHELL MSSQL SHELL 数据库 L系统 文章 漏洞 攻击
• 年，卷（期）: 2005,（7）
• 页码范围: 8-13
• 页数: 6页
• 分类号: TP311.13

摘要

WTF：近期发现了利用MYSQL直接拿shell的技术。相比之下，对于MSSQL和Oracle的数据库，这样直接拿Shell的方式反而很少有人提出来，希望牛人们也能尽快发掘。另外在漏洞攻防中还有一篇与此对照的文章，是通过MYSQL直接拿system权限的。两篇文章大家可以结合着看看．希望能让大家在攻击MYSQL系统的时候拥有足够的底气。