When Databases Attack: Secure360

摘要

NetSPI 发布在 Secure360 大会上的《When Databases Attack》修订版演讲，新增了基于反馈的 SQL 脚本示例，并预告正在开发中的数据库蠕虫原型——利用 SQL Server 信任关系进行传播并回连控制端，当时已提交 DEF CON 19 议题。