1 Oracle 容易引見Oracle作為一款比較初期出現的RDBMS資料庫，市佔率比較大，常用在一些特大型資料庫上。它本身去除良好地支援各種SQL話語外，還提供了各種豐富的包，儲存進程，甚或支持java和創設library等特點，如斯強大的效能為Hacking提供了良好的方便。
Oracle本身有很多默許的帳戶，並且有很多的儲存過程，這些儲存歷程是由系統建立的，很多默許都是對public開放的，在從前的幾年裡發布了很多oracle的破綻，包括溢出和SQL打針在內的好多破綻。在這裡頭，SQL打針破綻顯得分外緊急，由於在Oracle裡，在不加其餘關鍵字AUTHID CURRENT_USER的情況下，創造的儲存進程在運行時是以創建人身份運作的，而public對這些儲存進程都有權限調用，之所以萬一自備儲存歷程存在打針的話，很簡略讓普通用戶提升到Oracle系統權限。 Oracle本身內建了許多的帳戶，此中一些帳戶都有默許的密碼而且具有CONNECT的權限，這麼如若oralce的端口沒遭到防火牆的保護又可以被人遠路聯接的話，就可以被人利用默許帳戶遠道登陸入系統其後利用系統裡的儲存進程的SQL打針破綻，系統就會陷落，當然，登陸入oracle還需要sid，不過這也並不艱難，oracle的tnslintener默許沒設立密碼，完全可以用tnscmd .pl用services下令查出系統的sid(到比較新的版本，這個破綻已經被修理了)，這也是是非非常經典的侵入oracle的模式。
2 Oracle Web Hacking 技術背景
oracle豐富的系統表。 oracle差一點全部的信息都存儲系統表裡，目前數據庫運作的狀態，現階段用戶的信息，現階段數據庫的信息，用戶所能訪問的數據庫和表的信息......系統表便是整個資料庫的核心一部分，經過恰當地查詢亟需的系統表，差一點可以取得全部的資訊。如sys.v_$option便包孕了現階段資料庫的一些信息，如是不是支持java等，all_tables裡就包孕了全部的表信息，all_tab_colmuns包孕全部的列信息之類，為我們獲取信息提供了十分大的方便，後邊將相干於何以利用系統表獲取敏感資訊的描述。
在oracle的各種破綻裡，亟需不一般說下儲存進程的打針，實則也並沒有什麼奧秘，儲存歷程和函數同樣是接享用戶的輸入其後送來資料庫伺服器解析施行，如果是採用的組成SQL字串的模式實施的話，就很簡略將資料和下令攪混，以致SQL打針。但依據打針發作的點不同，同樣地打針破綻的本質也不同。 Oracle應用的是PL/SQL，破綻發作在select等DML話語的，由於不支持多話語的施行，之所以如若想運作自各兒的話語如GRANT DBA TO LOVEHSELL這些DDL話語的話，就必須創設自各兒的函數或儲存歷程，若沒這有關的權限還可以利用cursor打針，用dbms_sql套件來饒過限制。絕大多數的打針恰是上邊這些有限制的打針，務必倚靠自己創設的一些其餘包或許cursor來兌現擢升權限的目的，但是仍是有點十分罕見但是打針環境十分寬鬆的破綻，便是用戶的輸入被放在begin和end其間的匿名pl/sql塊的打針，這種環境停的打針可以直接打針進多話語，幾乎沒有任何限制，而可以看到，恰是這種閃光的破綻為我們的web打針技術帶回了怎的燦爛。
好了，上邊提到的都是Oracle的一些進攻技術，但是現時很多的環境是，對外開放web服務，後台老闆數據庫被防火牆保護著，沒法失去數據庫的太多詳細信息，已經不能直接登陸入資料庫開展操作，這個時分即將思忖利用web停的破綻來強攻靠山的資料庫了。現下來看下何以進展Oracle web環境下打針吧!oracle可以在各種web環境下很好地工作，各種web環境對我們打針的影響也並不是很大，在asp，.net，jsp中對進來的參數根本沒做任何過濾，但是因為.net，jsp語言是強部類語言，在數目字門類的打針上即便sql話語沒做過濾但是可能在接受參數的時分就失誤了，之所以打針出現在字串部類別的參數上比較多一些。在php環境停，全部的'會被轉義為'，在oracle環境裡'並不會變為轉義(在oracle環境裡的準確轉義應當為'')，但是在我們自個兒的打針話語裡運用'能因被轉成'而被毀壞，所以在打針時不能施用'。除外，web環境下就沒事限制了。在資料庫方面，如其話語採用的是參數的模式施行，也不能夠被打針，除非施用的是字符串聯接的形式(因為字符串聯接的形式比較簡單，也由於一些歷史上的緣故，很多程序員往往會偏向這種形式，)，字串聯結模式的話也會分成兩種，參數在select，update，insert這些DML話語其間，與參數在pl/sql匿名塊其間，如其web程式沒擒獲錯處，那我們很簡單依據錯誤判斷出目前話語的部類，後頭會談到。在pl/sql匿名塊其間的比較罕見，但也不排除，這麼的打針根本也是沒有什麼限制的，可以實施多話語，作任何事，和當地登陸沒任何差異。
3 Oracle Web Hacking 根本思路
下部說說何以確定目標，打針參數確實定就由大夥兒自各兒來了，重要是何以判斷數據庫屬於oracle，依據數據庫的特徵很簡略判斷出來，oracle支持--門類詮釋，但是不支持; 分隔實施多話語，oracle有很多系統表，諸如all_tables，透過對這些表的訪問也可以判斷出是不是屬於oracle，除此以外在oracle裡的一些函數也可以用於判斷，諸如utl_http.request這些，語言上的小細節也可以用以界別系統，諸如在oracle裡||是聯接符號，但是在其餘資料庫裡就不是了，之所以and chr(123)||chr(123)=chr(123)| |chr(123)這麼的，如若可以成功施行，那麼就根本應該是oracle了，除此而外，一些腳本在出現數據庫查詢錯處時，對錯誤信息沒處置，也能外洩真實的後盾數據庫，這個可以很明顯地看出來。
其後亟需確定的是打針點的部類，通常的情況下，我們進來的參數不是數目字門類就根本是字符門類(其餘很多人所說的搜尋型打針實則仍是應當歸納於字符門類的) ，至於數目字部類的根本不要思忖什麼，很簡單增添--詮釋字符就可以讓話語準確閉合了，如果是字符部類的將要思考何以讓整個話語準確，通常是增添'以及--這些打針字符來結構自個兒的打針環境。在一些複雜的情況下，有如一個參數在多個sql話語和邏輯裡出現，將要自個兒當心結構出切合環境的打針話語了，記住，我們只需要一個能方便安插自各兒sql下令的完好環境：)