dblink/lo_import Datenexfiltration

Reading time: 1 minute

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

Dies ist ein Beispiel dafür, wie man Daten exfiltriert, indem man Dateien in die Datenbank mit lo_import lädt und sie mit dblink_connect exfiltriert.

Überprüfen Sie die Lösung unter: https://github.com/PDKT-Team/ctf/blob/master/fbctf2019/hr-admin-module/README.md

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks