产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
mysql数据库在国内的市场占有量仅次于oracle，排名第二。正因如此广泛的使用，mysql数据库被曝出的安全漏洞数量同样较高。安华金和2016年数据库漏洞报告中指出，从可统计的数据库安全漏洞分布情况来看，mysql的漏洞数量开始超越oracle，成为漏洞数量最多的数据库类型。
前文中，我们介绍了第一种漏洞攻击方式，即通过改变程序逻辑，跳过密码验证，获取数据库账户权限。本文我们将介绍另一种攻击方式：直接劫持程序，运行攻击代码。
我们将从2种角度讲解栈溢漏洞的攻击方式：1改变程序逻辑， 2.直接劫持程序运行攻击者的攻击代码。
前文中我们对数据库安全漏洞中最为常见的一种——缓冲区溢出漏洞进行了简单的概念介绍。在静态数据溢出、栈溢出和堆溢出三种类型中，栈溢出和堆溢出相对来说更复杂，且危害范围较大……
oracle最近发布了今年的第一批安全补丁，这一批补丁共计修复了270个漏洞，在数据库方面，在广泛使用的mysql数据库服务器中修补了27个漏洞，在oracle数据库服务器和相关组件中修补了5个漏洞。
在数据库面临的安全威胁中，数据库漏洞攻击和sql注入是两种最为常见的攻击手段，而在漏洞供给方面，危害性较大的一类是缓冲区溢出漏洞。
2016年3月8日，某电商平台的erp 系统遭到黑客攻击，事件中使用的sql注入攻击是数据库安全攻击中几乎最常见的sql注入。基于安华金和数据库安全攻防实验室的技术分析和模拟攻击过程还原……
前文我们介绍了两种oracle游标的数据库安全隐患，一是利用游标的挂起状态进行恶意代码注入，二是利用恶意代码注入进行提权，其实通过游标获取高权限账号的密码完全不用这么麻烦，oracle在游标设计上本身就有安全问题。
前文中我们提到oracle游标的数据库安全隐患之一，如果由于人为原因没有及时关闭游标，黑客可以通过对制造异常，使游标持续处于被挂起状态，然后进行恶意代码注入。
数据库游标概念的引入，使数据库操作更加灵活，但同时也为黑客入侵提供了便利。安华金和数据库安全攻防实验室（dbsec labs）以oracle游标为主要分析对象……
试用申请
