收集一些而已
oracle public許可權使用者通過oracle索引提權
摘要今天下午2點左右看到這個漏洞就立馬測試了一下發現沒成功(我測試的版本是12.
1.0.1.0
和oracle 10g),google了一下找到了index to sysdba without select。
文章發布時間是2023年3月,當時覺得可能是乙個老漏洞了(我那時還不知道這個漏洞的cve)。到了下午看到相關的漏洞新聞報道才知道oracle 漏洞獵手d**id litchfield在去年6又發現了乙個新提權漏洞(cve-2015-0393
Oracle優化相關(持續更新)
create index index name on tablename columnname online direct insert也可以成批插入資料,不過這個插入跟insert插入有區別。前者在插入資料的時候,不會寫重做日誌。而後者常規插入的話,則會寫入重做日誌中 nologging引數使用比...
Mysql 相關(持續更新)
查詢某個資料庫中表個數的sql語句 select count tables,table schema from information schema.tables where table schema db name group by table schema 檢視自己的mysql資料庫支援的引擎有...
Oracle 記錄 持續更新
1 select distinct area.region code from tb organization org inner join tb admindivision area on org.area code area.region code 2 select distinct area....