注册
登录
| 关键词： nbsp Oracle 技术 大牛 Injection 于是 WEB SQL 国内 研究 |
2005/02/03 www.argeniss.com的大牛发布《Advanced SQL Injection in Oracle databases》2007/08/28 kj021320牛发布《ART OF WEB-SQL-INJECTION第2卷 ORACLE篇》2008/01/12 linx牛发布《犀利的 oracle 注入技术》2008/03/** 剑心牛发布 《Oracle web环境注射技术》 2009/04/27 Alexander Kornbrust 大牛发布blog《Run OS commands via sql injection in web applications》 sid牛发布blog《Oracle privilege escalations from web app》2009/08/** sid牛在defcon上演讲《The Making of the 2nd sql injection worm》2010/02/22 sid牛发布《Hacking Oracle From Web 2》 跨度差不多5年，但是里面的核心技术没怎么提高，05年的时候其实国内就有很多人看到了argeniss的paper了，但是那个时候国内正在mssql注射的技术研究的高潮时期，然后加上oracle的安装要求高，oracle的使用范围想对来说比较少，所以研究的比较少。到了07、08年mssql/mysql等注射技术进入瓶颈时期很少有人有什么新的突破，于是转向其他数据库的研究... 随着挂马技术尤其是那个“伟大”的sql注射的批量挂马，导致近年来老外越来越关注国内的一些脚本小子用的技术，包括blackhat、defcon上都有分析nbsi等工具的paper，于是linx的文章被老外抓到了于是就有了那些文章.... |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
