Oracle Web環境SQL注入攻擊技術深度剖析

從資料庫層面到Web應用層的注入攻擊面分析

Oracle豐富的內建套件、預設帳戶、存儲過程特權機制，為攻擊者提供了廣泛攻擊面。本文系統梳理從直接資料庫連線到Web應用間接注入的完整攻擊鏈。

一、資料庫層直接攻擊向量

• 預設帳戶弱口令：多內建帳戶擁有CONNECT權限，若監聽器未設密碼，可透過tnscmd.pl枚舉SID遠程登入
• 存儲過程權限提升：Definer's Rights模式下，PUBLIC可執行的系統存儲過程若存在注入，可導致權限提升至DBA
• 系統表資訊洩露：ALL_TABLES、ALL_TAB_COLUMNS、V_$OPTION等視圖可枚舉完整結構

二、PL/SQL注入分類與利用

三、Web環境注入適配

• ASP/.NET/JSP：參數過濾較少，.NET/JSP強型別導致數值型參數注入較難，字串型參數為主
• PHP：單引號被轉義為\'，Oracle以''轉義，需避開單引號構造Payload
• 參數化查詢：採用綁定變數則免疫注入，字串拼接方式風險最高

四、識別Oracle後端特徵

• 支援--註釋，不支援;分隔多語句
• 特有函數：UTL_HTTP.REQUEST、SYS_CONTEXT
• 連接運算子||：CHR(123)||CHR(123)=CHR(123)||CHR(123)可驗證
• 錯誤回顯洩露真實資料庫類型

五、防禦建議

1. 移除/鎖定預設帳戶，設定強密碼與監聽器認證
2. 最小權限原則：撤銷PUBLIC對敏感套件的執行權限
3. 強制使用參數化查詢/綁定變數
4. 啟用資料庫防火牆與審計功能
5. 定期套用安全補丁(如CPU/PSU)