持續更新 Oracle提權相關

2022-09-13 11:21:12 字數 347 閱讀 8211

收集一些而已

oracle public許可權使用者通過oracle索引提權

摘要

今天下午2點左右看到這個漏洞就立馬測試了一下發現沒成功(我測試的版本是12.

1.0.1.0

和oracle 10g),google了一下找到了index to sysdba without select。

文章發布時間是2023年3月,當時覺得可能是乙個老漏洞了(我那時還不知道這個漏洞的cve)。到了下午看到相關的漏洞新聞報道才知道oracle 漏洞獵手d**id litchfield在去年6又發現了乙個新提權漏洞(cve-2015-0393

Oracle優化相關(持續更新)

create index index name on tablename columnname online direct insert也可以成批插入資料,不過這個插入跟insert插入有區別。前者在插入資料的時候,不會寫重做日誌。而後者常規插入的話,則會寫入重做日誌中 nologging引數使用比...

Mysql 相關(持續更新)

查詢某個資料庫中表個數的sql語句 select count tables,table schema from information schema.tables where table schema db name group by table schema 檢視自己的mysql資料庫支援的引擎有...

Oracle 記錄 持續更新

1 select distinct area.region code from tb organization org inner join tb admindivision area on org.area code area.region code 2 select distinct area....