从JDBC到h2 database任意命令执行1
需积分: 0 70 浏览量
2022-08-03
17:34:34
上传
评论
收藏 2.96MB PDF 举报
2021/8/29
从JDBC到h2 database任意命令执⾏ - 原创⽂章发布(Original Article) - T00LS | 低调求发展 - 潜⼼习安全
https://www.t00ls.net/thread-62538-1-1.html
1/15
从
JDBC
到
h2 database
任
意
命
令
执
⾏
-
原
创
⽂
章
发
布
(Original
Article) - T00LS |
低
调
求
发
展
-
潜
⼼
习
安
全
T00LS
前⼏
天
@Litch1
和
@pyn3rd
在
HITB
发
表
了他们
的
最
新
研
究
成
果
《
Make JDBC
Attack Brilliant Again
》
，
我
进
⾏
了
⼀
番
学
习
，
挑
选
了
其
中
⼀
部
分做分
析
并
写
......
前⼏
天
@Litch1
和
@pyn3rd
在
HITB
发
表
了他们
的
最
新
研
究
成
果
《
Make JDBC Attack Brilliant Again
》
，
我
进
⾏
了
⼀
番
学
习
，
挑
选
了
其
中
⼀
部
分做分
析
并
写
了
下
⾯
这
篇
⽂
章
。
JDBC
是
Java
提
供
的
⼀个
接
⼝
，
通
常
⽤
于
连
接数据
库
，
各
种
数据
库引
擎
会
实
现
这
个
接
⼝
编
写
⾃
⼰
的
JDBC
implement
。
常
⻅
的
JDBC
使
⽤
⽅
法
是
在
配
置
⽂
件中
写
好
JDBC
使
⽤
的
引
擎
，
以
及
连
接数据
库
的
URL
，
如
：
// JDBC
连
接
的
URL,
不
同
数据
库
有
不
同
的
格
式
:
String JDBC_URL = "jdbc:mysql://localhost:3306/test";
String JDBC_USER = "root";
String JDBC_PASSWORD = "password";
//
获
取
连
接
:
Connection conn = DriverManager.getConnection(JDBC_URL, JDBC_USER, JDBC_PASSWORD);
// TODO:
访
问
数据
库
...
//
关
闭
连
接
:
conn.close();
在
⼀
些
场
景
下（
⽐
如
后台
修
改数据
库
配
置
、
测
试
数据
库
连
接
等
），
⽤
户
可
以
控
制
JDBC
中
的
URL
，
那
么
，
此
时
可
能
会
剩余14页未读，继续阅读
评论0
最新资源