從 SQL 注入到 Windows SYSTEM 權限：解析 Oracle 資料庫內部的 khunt 工具鏈攻擊
此案例展示了經典漏洞與現代權限管理失效的毀滅性組合。該攻擊路徑在技術上並不創新，但其利用 Oracle 內建 JVM 實現『資料庫內編譯』的 Fileless 手法，精準擊中了 EDR 監控檔案系統的偵測盲區，具有極高的實戰威脅。評價為：高風險且具啟發性，但其成功前提是目標環境必須存在極其低劣的權限配置（過高權限的 JDBC 帳號），這使得該攻擊在嚴格管控的企業環境中生存空間有限。
部落格
Oracle Database
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。