java2job
- 浏览: 412 次
- 性别:
- 来自: 北京
-
最新评论
文章列表
原文地址：http://drops.wooyun.org/database/8210mssp299 · 2015/08/26 12:15
对于使用了DBMS_AW、OLAP_TABLE或任何OLAP*函数的Oracle OLAP应用程序来说，都将面临着一种新型的注入威胁。归根结底，这是由于SQL和OLAP DML之间的语法差异所导致的。最终结果就是，攻击者可以利用这一点，以较高的权限来执行任意的SQL操作。
0x01 导言
联机分析处理(OLAP)通常用来查询多维数据。在Oracle中，可以创建分析工作区(Analytic Workspace)来存储待分析的数据、计算公式和模型等计算对象以及 ...