JDBC漏洞利用之文件读取

JDBC漏洞利用之文件读取前序开局放上一张云舒的一条老微博截图，if 你还不知道这个图中文字啥意思，then 就跟作者一起来一探究竟吧What is JDBCJDBC的全称是Java数据库连接(Java Database connect)，它是一套用于执行SQL语句的Java API。应用程序可通过这套API连接到关系数据库，并使用SQL语句来完成对数据库中数据的查询、更新和删除等操作。应用程序使用JDBC访问数据库的方式如下图所示:JDBC的核心组件• JDBC驱动程序：数据库厂商提供JDBC驱动程序，这些驱动程序是特定于数据库的实现，用于与数据库进行通信。它们遵循JDBC标准，并实现了Java应用程序与数据库交互所需的所有功能。• JDBC API：它定义了与数据库交互时使用的类和接口。主要的接口包括Connection、Statement、PreparedStatement、ResultSet等。• JDBC Driver Manager：这是JDBC的一部分，用于管理不同类型的 ………………………………