第Ⅲ部分 DB 2
1.1 最安全的数据库 3
第Ⅰ部分 引言 3
第1章 关注数据库安全的原因 3
1.2 数据库安全研究现状 4
1.3 讨论数据库安全研究现状的意义 10
1.4 寻找数据库服务器的漏洞 10
1.4.3 调试系统，理解它是如何运行的 11
1.4.4 标识通信协议 11
1.4.2 实现自己的客户程序 11
1.4.1 不要相信文献 11
1.4.5 理解任意代码执行bug 12
1.5 小结 12
1.4.6 写下自己的“fuzzer” 12
第Ⅱ部分 Oracle 15
第2章 Oracle体系结构 15
2.1 分析Oracle体系结构 15
2.2 Oracle RDBMS 21
2.3 Oracle Intelligent Agent 22
2.4 Oracle的身份验证和授权 27
2.5 数据库身份验证 28
2.5.1 授权 30
2.5.2 关键系统特权 30
2.5.3 Oracle审计 31
第3章 攻击Oracle 33
3.1 扫描Oracle服务器 33
3.1.1 常用端口 33
3.1.2 TNS Listener 34
3.2 Oracle中的PL/SQL 42
3.3 PL/SQL Injection 46
3.4 注入DELETE、INSERT及UPDATE语句 52
3.4.1 注入INSETRT语句 52
3.4.2 实际示例 53
3.5 注入匿名的PL/SQL代码块 54
3.6 用DBMS_SQL执行用户自定义查询 56
3.7 实际示例 59
3.8 PL/SQL和Oracle Application Server（Oracle应用程序服务器） 62
3.9 小结 65
4.1.1 通过PL/SQL运行OS命令 67
第4章 Oracle：深入网络 67
4.1 运行操作系统命令 67
4.1.2 通过DBMS_SCHEDULER运行OS命令 69
4.1.3 通过Java运行OS命令 70
4.2 访问文件系统 70
4.3 访问网络 72
4.4 PL/SQL和网络 73
4.4.1 UTL_TCP 73
4.4.2 UTL_HTTP 75
4.4.3 UTL_SMTP 75
4.5 小结 76
5.1 Oracle安全建议 77
第5章 保护Oracle 77
5.2 Oracle数据库服务器 79
5.2.1 账户 79
5.2.2 角色 80
5.2.3 DBA角色 81
6.2 DB2部署场景 87
6.1 引言 87
第6章 IBM DB2通用数据库 87
6.3 DB2进程 93
6.4 DB2物理数据库布局 95
6.4.1 Windows上的DB2 95
6.4.2 Linux上的DB2 95
6.5 DB2逻辑数据库布局 95
6.6 DB2身份验证和授权 96
6.7.1 DBAUTH视图 105
6.7 授权 105
6.7.2 TABAUTH视图 106
6.7.3 ROUTINEAUTH视图 107
6.8 小结 108
第7章 DB2：发现、攻击和防御 109
第8章 攻击DB2 119
8.1 DB2过程和函数的缓冲区溢出 119
8.2 DB2远程命令服务器 122
8.3 通过DB2运行命令 124
8.4.2 XML函数 125
8.4 通过DB2访问文件系统 125
8.4.1 加载方式 125
8.5 本地攻击DB2 126
8.6 小结 134
第9章 保护DB2 135
9.1 保护操作系统 135
9.2 保护DB2网络接口 135
9.4 删除不必要组件 136
9.5 小结 136
9.3 保护DBMS 136
第Ⅳ部分 Informix 139
第10章 Informix体系结构 139
10.1 分析Informix体系结构 139
10.1.1 网络上的Informix 139
10.1.2 连接远程Informix服务器 139
10.2 Informix逻辑布局 140
第11章 Informix：发现、攻击和防御 145
11.1 攻击和防御Informix 145
11.1.1 身份验证提交攻击 155
11.1.2 共享内存、用户名和口令 157
11.2 用SPL攻击Informix 160
11.2.1 通过SPL运行任意命令 160
11.2.2 加载任意库 164
11.2.3 读、写服务器上的任意文件 164
11.3 Informix内的SQL缓冲区溢出 164
11.4 小结 167
12.5 取消Public对文件访问例程的权限 169
12.4 启用审计 169
12.3 取消Public的Connect特权 169
12.2 加密网络通信量 169
12.1 为服务器持续打补丁 169
第12章 保护Informix 169
12.6 取消Public对模块例程的执行权限 170
12.7 阻止转储共享内存 170
12.8 阻止对基于Unix的服务器的本地攻击 170
12.9 限制语言Usage权限 170
12.10 有用文档 170
13.2 历史 175
13.1 Sybase背景 175
第13章 Sybase体系结构 175
第Ⅴ部分 Sybase ASE 175
13.3 显著特性 176
13.3.1 Java-In-ASE 176
13.3.2 部署场景 178
13.3.3 防火墙对Sybase的含意 180
13.3.4 与Sybase通信 181
13.3.5 特权模型 181
13.3.6 登录账户基础 181
13.3.7 口令和口令复杂性 182
13.3.8 服务交互 183
第14章 Sybase：发现、攻击和防御 185
14.1 发现目标 185
14.1.1 扫描Sybase 185
14.1.2 Sybase版本号 185
14.1.3 窥探身份验证 186
14.2 攻击Sybase 186
14.2.2 SQL注入基础 187
14.2.1 Sybase中的SQL注入 187
14.3 Sybase内的MS SQL Server注入技术 190
14.3.1 注释 190
14.3.2 Union Select 191
14.3.3 错误消息 191
14.3.4 @@version 191
14.3.5 Having/Group By 192
14.3.6 SQL批处理注入 192
14.3.9 自定义的扩展存储过程 193
14.3.10 调用CHAR函数以绕过引号筛选器 193
14.3.8 xp_regread 193
14.3.7 xp_cmdshell 193
14.3.11 SHUTDOWN 194
14.3.12 通过sp_password逃避审计 194
14.3.13 连接服务器 194
14.3.14 利用时间延迟作通信通道 195
14.3.15 VARBINARY字面值编码和Exec 197
14.4 外部文件系统访问 197
14.6.1 CAN-2003-0327——远程口令数组溢出 199
14.6.2 DBCC CHECKVERIFY缓冲区溢出 199
14.5 防御攻击 199
14.6 过去已知的一些Sybase ASE安全bug 199
14.6.3 DROP DATABASE缓冲区溢出漏洞 200
14.6.4 xp_freedll缓冲区溢出 200
14.7 Sybase版本工具 200
第15章 Sybase：深入网络 207
15.1 访问网络 207
15.2 用Sybase连接其他服务器 207
15.3 SQL中的Java 208
15.3.1 JSQL TDS客户端 210
15.3.2 JSQL TCP代理 212
15.4 特洛伊（Trojanning）Sybase 213
15.4.1 授予用户sa或sso_role权限 213
15.4.2 允许直接更新系统表，授权访问选择的系统表 214
16.1.1 背景 215
16.1.3 Sybase用户 215
16.1.2 操作系统 215
第16章 保护Sybase 215
16.1 Sybase安全一览表 215
16.1.4 Sybase配置 216
16.2 背景 216
16.3 操作系统 216
16.4 Sybase用户 217
16.5 Sybase配置 218
第17章 MySQL体系结构 223
17.1 分析物理数据库结构 223
第Ⅵ部分 MySQL 223
17.1.1 部署 224
17.1.2 WinMySQLAdmin自动启动 225
17.1.3 默认用户名和口令 225
17.1.4 协议 226
17.1.5 身份验证协议中的bug 226
17.2 分析逻辑数据库结构 229
17.2.1 MySQL逻辑数据库结构 229
17.2.2 存储引擎 230
17.2.4 查询批处理 231
17.2.5 分析用户和组 231
17.2.3 文件系统布局 231
17.3 利用体系结构设计缺陷 237
17.3.1 用户定义函数 237
17.3.2 访问控制系统缺陷 239
17.3.3 缺少安全影响特性 240
17.3.4 缺少提高安全的特性 241
18.1.1 扫描MySQL 243
18.1.2 MySQL版本号 243
18.1 发现目标 243
第18章 MySQL：发现、攻击和防御 243
18.1.3 窥探身份验证 244
18.2 黑掉MySQL 245
18.2.1 MySQL中的SQL注入 245
18.2.2 已知的一些MySQL bug 251
18.2.3 特洛伊（Trojanning）MySQL 258
18.3 本地攻击MySQL 263
18.3.1 竞争条件 264
18.3.2 溢出 264
18.4 再论MySQL文件结构 264
19.1 MySQL客户机散列身份验证补丁 265
第19章 MySQL：深入网络 265
19.2 运行外部程序：用户定义函数 266
19.3 Windows中的用户定义函数 268
19.4 小结 272
第20章 保护MySQL 273
20.1 MySQL安全一览表 273
20.1.1 背景 273
20.1.2 操作系统 273
20.1.5 例行审计 274
20.1.4 MySQL配置 274
20.1.3 MySQL用户 274
20.2 背景 275
20.3 操作系统 275
20.4 MySQL用户 276
20.5 MySQL配置 278
20.6 例行审计 279
第Ⅶ部分 SQL Server 283
第21章 Microsoft SQL Sever体系结构 283
21.1 SQL Server背景 283
21.2.1 表格数据流（TDS）协议 284
21.2 物理体系结构 284
21.2.2 网络库 285
21.2.3 SQL Server进程和端口 285
21.2.4 身份验证和授权 287
21.3 逻辑体系结构 290
21.3.1 存储过程 291
21.3.2 触发器 295
21.4.1 账户信息 296
21.4 用户和组 296
21.4.2 口令加密 298
第22章 SQL Server：漏洞、攻击和防御 303
22.1 漏洞 303
22.2 利用设计错误 303
22.2.1 SQL Slammer溢出 303
22.2.2 \x08前导字节溢出 304
22.2.3 \x0A前导字节网络DoS 304
22.2.4 客户机溢出 305
22.3 SQL注入 305
22.3.2 其他攻击向量 309
22.3.1 系统级别的攻击 309
22.3.3 时间延迟 310
22.3.4 存储过程 311
22.3.5 端口扫描 313
22.3.6 批处理查询 313
22.3.7 SQL注入的防御 313
22.4 掩盖入侵痕迹 315
22.4.1 三字节补丁 315
22.4.2 XSTATUS后门 317
23.1.1 步骤1：身份验证 319
第23章 保护SQL Server 319
23.1 安装 319
23.1.2 步骤2：口令强度 321
23.1.3 步骤3：操作系统锁定 321
23.1.4 步骤4：安装后的锁定 322
23.2 配置 323
23.2.1 步骤5：配置网络库 323
23.2.2 步骤6：配置审计和警报 323
23.2.3 步骤7：锁定特权 323
23.2.4 步骤8：删除不需要的功能和服务 324
23.2.5 步骤9：删除存储过程 325
23.2.6 步骤10：安装安全补丁 326
第Ⅷ部分 PostgreSQL 329
第24章 PostgreSQL体系结构 329
24.1 分析物理数据库体系结构 329
24.1.1 安全部署 329
24.1.2 通用部署场景 330
24.1.3 术语 330
24.2 PostgreSQL文件结构 331
24.2.1 协议 332
24.2.2 身份验证 333
24.2.3 系统目录 335
24.2.4 分析用户和组 338
24.2.5 存储过程 339
第25章 PostgreSQL：发现与攻击 341
25.1 寻找目标 341
25.2 PostgreSQL协议 342
25.3 针对PostgreSQL的网络攻击 343
25.3.1 网络嗅探 343
25.3.2 ARP欺骗和TCP劫持 343
25.3.3 ident欺骗 344
25.4 来自攻陷资源的信息泄露 345
25.5 已知的各种PostgreSQL bug 346
25.5.1 配置漏洞 347
25.5.2 代码执行漏洞 347
25.5.3 PostgreSQL组件中的漏洞 351
25.6 PostgreSQL中的SQL注入 353
25.6.1 有用的内置函数 356
25.6.2 使用PostgreSQL 8.0中的时间延迟 357
25.6.3 存储过程中的SQL注入 357
25.6.4 其他应用程序中的SQL注入漏洞 358
25.7 与文件系统进行交互 359
25.7.1 大对象支持 361
25.7.2 通过共享对象使用扩展 361
25.7.3 LOAD命令 363
25.8 小结 365
第26章 保护PostgreSQL 367
附录A 时间延迟SQL注入Harness的C代码示例 369
附录B 危险的扩展存储过程 373
附录C Oracle默认用户名和口令 377