三大數(shù)據(jù)庫如何寫入WebShell？
ORACLE寫入WebShell
01必備條件
① 有DBA權(quán)限
② 獲得Web目錄的絕對路徑
02寫入方法
向Oracle寫入WebShell的方法可以使用：文件訪問包
03使用文件訪問包方法寫入Webshell
首先我們需要創(chuàng)建一個ORACLE的目錄對象指向某一路徑，在真實環(huán)境中需要指向Web目錄下，在這里我們將其指向／home／oracle這一路徑下。create or replace directory IST0＿DIR as ＇／home／oracle＇；
圖19：創(chuàng)建一個ORACLE的目錄對象指向某一路徑
創(chuàng)建好后，我們需要對其進行一下授權(quán)過程，讓其能夠順利的寫入WebShell代碼。
grant read， write on directory IST0＿DIR tosystem；
然后寫入文件，定義變量類型為utl＿file．file＿type，然后將WebShell的代碼寫入此文件中。
圖20：將WebShell的代碼寫入文件
直接訪問該文件，即可查看到其中的WebShell代碼，如果這個文件是放置在Web目錄下的，那么就可以被攻擊者成功利用。
圖21：WebShell代碼
以上就是三大數(shù)據(jù)庫（MySQL、SqlServer、Oracle）寫入WebShell的正確姿勢，你掌握了嗎？本文轉(zhuǎn)自杭州美創(chuàng)科技有限公司公眾號（第59號），如需二次轉(zhuǎn)載，請咨詢marketing＠m(xù)chz．com．cn。
分享
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
- 1 洛圖簡報 | 2026年2月中國智能門鎖線上市場量額雙降；前十品牌銷額占比超七成
- 2 AI首次“核泄漏”事件
- 3 AI騙局完成「產(chǎn)業(yè)升級」：從賣課到Token傳銷，迭代比正經(jīng)AI公司還快
- 4 利潤增速跑贏收入增速，螢石網(wǎng)絡(luò)終于要在AI時代翻身了？
- 5 你家門口的攝像頭，終于從“傻子錄像”進化成“福爾摩斯”了
- 6 10%營業(yè)額罰款的背后：數(shù)據(jù)監(jiān)管，已經(jīng)進入董事會層面
- 7 監(jiān)控攝像頭進化的四個方向與代表性企業(yè)和產(chǎn)品簡析
- 8 海康威視亮相安全應(yīng)急產(chǎn)業(yè)專場，共啟生命線新篇章
- 9 �？低曅缕妨料嗳珖L(fēng)險監(jiān)測預(yù)警工作會議
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市
