讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 数据库 > mysql教程 > 正文

研究人员发现攻击Oracle数据库的新方法

php中文网
发布： 2016-06-07 15:10:06
原创
1156人浏览过

欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入 上周，安全研究专家David Litchfield发现了一种能让黑客访问Oracle数据库的新攻击方法，并发表了关于这个新攻击类型的技术细节。 这种新的攻击方法被称为侧面SQL注入（lateral SQL injection），利

欢迎进入oracle社区论坛，与200万技术人员互动交流 >>进入

    上周，安全研究专家David Litchfield发现了一种能让黑客访问Oracle数据库的新攻击方法，并发表了关于这个新攻击类型的技术细节。

    这种新的攻击方法被称为侧面SQL注入（lateral SQL injection），利用这个方法能够非法获取Oracle服务器上的数据库管理员权限，这样就可以修改或删除数据库的数据，甚至还可以在服务器上安装软件。

    Litchfield在二月的黑客大会上首次披露了这种类型的攻击，并在上周四发表了一篇文章里详细讲述了关于这种工具的技术细节问题。

    在SQL注入攻击中，攻击者往往会巧妙地设计一些搜索条件，骗过数据库运行非法的SQL指令。在此之前，安全专家都一直认为SQL注入只有在攻击者将字符型字符串输入到数据库的情况下才会生效，但Litchfield在文章中展示了用新的日期和数字数据类型也能进行SQL注入攻击。这种攻击的目标编程语言是广为Oracle开发人员所使用的Procedural语言和SQL语言。

百度AI开放平台
百度AI开放平台

百度提供的综合性AI技术服务平台，汇集了多种AI能力和解决方案

百度AI开放平台 105
查看详情 百度AI开放平台

    Litchfield并不确定这种侧面SQL攻击漏洞是否广泛存在，不过他认为这种攻击有可能会在某些情况下引发严重的损害。如果你正好使用的是Oracle数据库，而且你在数据库上编写了自己的应用程序，那么你可能会编写进了带有漏洞的代码。虽然这不是什么可以让天塌下来的大事，不过大家都应当对此有所警觉。

    数据库程序员应当检查他们的代码，确保所有对于数据的处理都是合法的而不是注入的SQL指令。

    Oracle目前还没有对此发表任何回应性的评论。

研究人员发现攻击Oracle数据库的新方法

相关标签：
oracle

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：MongoDB 的基本操作 下一篇：Siebel股东通过Oracle收购
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何解决mysql无法启动的问题_mysql启动失败排查方法 MySQL启动失败需按错误日志→配置文件→端口/权限/磁盘→安全模式顺序排查：先查error.log定位报错；再用--validate-config验证my.cnf语法；接着检查3306端口、datadir归属及磁盘空间；最后用--skip-grant-tables和innodb-force-recovery尝试恢复。
2025-12-22 16:12:07
498
如何在mysql中创建数据库_mysql数据库创建语法讲解 MySQL创建数据库用CREATEDATABASE命令，推荐显式指定utf8mb4字符集和utf8mb4_unicode_ci排序规则，并加IFNOTEXISTS防止重复报错，创建后可用SHOWDATABASES、USE和SELECTDATABASE()验证与切换。
2025-12-22 16:06:34
420
如何配置mysql远程连接_mysql远程访问配置方法 要实现MySQL远程访问，必须同时修改绑定地址为0.0.0.0或指定IP、授权用户‘username’@‘%’并刷新权限、开放防火墙3306端口及云平台安全组规则，三者缺一不可。
2025-12-22 16:03:35
149
mysql如何授权用户访问数据库_mysql授权语句说明 MySQL授权核心是GRANT语句配FLUSHPRIVILEGES（8.0+可省但建议保留）；需先建用户或一步创建并授权；按需授SELECT/INSERT/ALL等权限，避免过度授权；可用REVOKE撤销权限、DROPUSER删除用户；SHOWGRANTS查看实际生效权限。
2025-12-22 15:54:15
147
mysql如何配置账号过期策略_mysql账号生命周期管理 MySQL5.7+支持原生密码过期策略，可通过PASSWORDEXPIRE创建/修改用户时设定单个过期规则，或通过default_password_lifetime配置全局默认有效期，并支持查看状态与处理登录异常。
2025-12-22 15:26:02
128
如何安装mysql支持备份工具_mysql备份工具安装方法 安装PerconaXtraBackup需先确认系统环境与MySQL版本，CentOS/RHEL通过添加Percona源后安装percona-xtrabackup-80包，Ubuntu/Debian则下载GPG密钥并启用仓库后安装对应包，最后验证版本并创建具备RELOAD、PROCESS、LOCKTABLES等权限的专用备份用户即可使用。
2025-12-22 15:17:03
139
mysql中如何备份和恢复触发器 MySQL触发器会随表结构一同备份和恢复。使用mysqldump备份时，默认包含触发器，需确保用户有TRIGGER权限；通过检查导出文件中是否存在DELIMITER和CREATETRIGGER语句确认触发器是否导出；恢复时直接导入SQL文件即可，若数据库不存在需先创建；注意避免权限不足或使用--skip-triggers参数导致触发器未被导出。
2025-12-22 14:57:07
649
mysql如何启用安全模式_mysql安全模式启用方法 SQL安全模式指启用sql_safe_updates以限制无WHERE条件或未使用索引的UPDATE和DELETE操作，防止误删改数据。可通过命令行、运行时SET语句或配置文件开启，启用后需在WHERE中使用主键或索引字段，否则报错Error1175，建议仅在必要时临时关闭。
2025-12-22 14:41:32
607
mysql死锁是如何产生的_mysql死锁原因分析 MySQL死锁本质是多个事务因加锁顺序不一致陷入循环等待，需同时满足互斥、请求并保持、不可剥夺、循环等待四条件；常见于加锁顺序不一、间隙锁冲突、索引失效及主键与二级索引混用等场景。
2025-12-22 14:37:02
795
如何在mysql中分析慢查询日志发现索引问题 开启慢查询日志并设置long_query_time=1和log_queries_not_using_indexes=ON，利用mysqldumpslow分析日志中Rows_examined远大于Rows_sent的语句，结合EXPLAIN检查type、key、rows及Extra字段，识别全表扫描或索引未使用问题，针对WHERE条件无索引、复合索引顺序不当、函数操作、数据类型不匹配等常见问题创建或调整索引，持续监控以优化SQL性能。
2025-12-22 13:46:02
191
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部