[翻译]利用Oracle’s CREATE DATABASE LINK提权

原文地址：[url]http://www.notsosecure.com/blog/2014/07/08/abusing-oracles-create-database-link-privilege-for-fun-and-profit/[/url]
Oracle数据库(以及其他数据库)提供创建连接到远端数据库服务器的database link功能。可以在远端的数据库上运行数据，并且返回结果。类似MS-SQL的Openrowset/Openquery特征。
[quote]
[color=blue]CREATE DATABASE LINK local
CONNECT TO USERNAME IDENTIFIED BY PASSWORD
USING 'ORCL_SID'[/color]
[/quote]
整型盲注
1. 通过BurpPro
2. 不能使用sqlmap
[b][color=red]TIP1这通常十次有九次成功，但是如果原本的id=5不返回任何记录，你将错过SQLi。所以为了返回记录，可以添加"or 1=1"[/color][/b]
sqlmap将会提示：
[quote]
"[13:24:41] [WARNING] it appears that you have provided tainted parameter values ('id=189881 or 1=1') with most probably leftover chars from manual SQL injection tests (;()') or non-valid numerical value. Please, always use only valid parameter values so sqlmap could be able to properly run
Are you sure