dblink/lo_import 数据外泄

Reading time: 2 minutes

tip

学习和实践 AWS 黑客技术:HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术:HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

这是一个如何使用 lo_import 加载数据库中的文件并使用 dblink_connect 进行数据外泄的示例。

查看解决方案来自: https://github.com/PDKT-Team/ctf/blob/master/fbctf2019/hr-admin-module/README.md

tip

学习和实践 AWS 黑客技术:HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术:HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks