【实验】通过sp_oacreate获取服务器最高权限-51CTO学堂

{{ interaction.likeNum == 0 ? (pageType === 'video' ? '抢首赞' : '点赞') : formatNumber(interaction.likeNum) }} {{ interaction.collectionNum == 0 ? '收藏' : formatNumber(interaction.collectionNum) }} {{ interaction.discussNum == 0 ? (pageType === 'video' ? '抢沙发' : '讨论') : formatNumber(interaction.discussNum) }}

提问 {{ interaction.noteNum > 0 ? interaction.noteNum + '篇笔记' : '记笔记' }} 离线观看

下载学堂APP

缓存视频离线看

报告问题离线观看

下载学堂APP

缓存视频离线看

课程介绍

讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}

适合人群

开发工程师、运维工程师、安全工程师、在校学生、信息安全工程师

你将会学到

迅速构建数据库系统安全的知识体系，实战学习数据库安全风险以及防御策略。

课程简介

链接: https://pan.baidu.com/s/146LXFFPfJ-gcpDshFI268A 提取码: 65bc

可以加入QQ群随时随地交流互动：235139602，验证信息填写51CTO用户名

通过讲解SQL Server、MySQL、Oracle、Redis的安全问题，学习数据库的漏洞原理以及加固方式。
第一章SQL Server：详细讲解SQL Server的角色权限、安全控制、安全性问题、权限管理、数据备份，通过实操hack数据库获取系统管理员权限的三种方法（xp_cmdshell、sp_oacreate、沙盒提权）。
第二章MySQL：详解讲解MySQL的用户管理、权限管理、访问控制、安全配置，通过实操UDF提权获取服务器管理员权限。
第三章Oracle：详细讲解Oracle数据安全控制机制、用户管理和身份认证、用户权限和角色、安全配置。
第三章Redis：详细讲解Redis的优缺点、安全风险、安全加固，通过实操Redis漏洞获取系统管理员权限。

数据库安全课程详情.jpg