寫在SQL注入後

1. 查詢語句後隻能直接調用函數，不能直接調用存儲過程，例如：select function() from dual可以，select procedure() from dual不行；

2. 查詢語句中無法執行DML或DDL操作，也就是說如果被調用的函數裡有insert、update、delete、create之類的寫操作，就會報錯，除非函數被聲明為自治事務，關鍵字PRAGMA AUTONOMOUS_TRANSACTION；

<code>create</code> <code>or</code> <code>replace</code> <code>function</code> <code>funinject(ftable varchar2, fcol varchar2) </code><code>return</code> 

<code>pragma autonomous_transaction;</code>

<code>my_sql varchar2(1000);</code>

<code>begin</code>

<code>    </code><code>my_sql := </code><code>'update '</code><code>|| ftable || </code><code>' sets '</code><code>|| fcol ||</code><code>'='</code><code>'hack'</code><code>''</code><code>;</code>

<code>    </code><code>execute</code> <code>immediate my_sql;</code>

<code>    </code><code>commit</code><code>;</code>

<code>    </code><code>return</code> <code>'inject'</code>

<code>end</code> <code>funinject</code>

3. 如果函數中有insert、update、delete、create之類的寫操作，則隻能注入到insert、update、delete之類的子查詢裡，例如：insert into table values(1,select function() from dual);

4. Oracle不能注入多語句，除非被注入的SQL動态語句在begin和end之間例如：

<code>create</code> <code>or</code> <code>replace</code> <code>function</code> <code>funinjecting(ftable varchar2, fcol varchar2) </code><code>return</code> <code>varchar2 </code>

<code>is</code> <code>my_sql varchar2(1000);</code>

<code>    </code><code>my_sql := </code><code>'begin update '</code><code>|| ftable || </code><code>' set '</code><code>||fcol||</code><code>'='</code><code>'hack'</code><code>';end;'</code><code>;</code>

<code>end</code> <code>funinjecting</code>

unwrap Oracle SQL源碼的工具

<a href="http://yun.baidu.com/s/1kTgP2SZ" target="_blank">http://yun.baidu.com/s/1kTgP2SZ</a>

本文轉自fatshi51CTO部落格，原文連結： http://blog.51cto.com/duallay/1874070，如需轉載請自行聯系原作者