Oracle本地读写文件Write WebShell

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ORACLE 文件访问 读写 物理地址 DBA web 权限 操作
• 年，卷（期）: 2007,（10）
• 页码范围: 138-139
• 页数: 2页
• 分类号: TP311.13

摘要

一般我们通过函数注入以后，获得Oracle的DBA权限，那么我们就得对本地文件进行操作!要是web与Oracle是同一台机器，那就更便于我们拿到更高的权限，或者对本地写WebShell了。下面是采用Oracle自带的文件访问包操作本地文件的过程，前提是你必须要知道网站的物理地址。