oracle ascii 注入

Oracle ASCII注入是一种常见的SQL注入攻击手法。在Oracle数据库中，ASCII（American Standard Code for Information Interchange）函数可以将字符转换为其对应的ASCII编码值，可以通过构造payload实现注入。

假设一个简单的登录页面，代码如下：

SELECT * FROM users WHERE username = 'admin' AND password = 'password';

攻击者想要通过注入方式绕过登录认证，可以利用ASCII函数将关键字转换为对应的ASCII编码值，例如将单引号转换为39，构造payload如下：

' or 1=1 or username = chr(97)||chr(100)||chr(109)||chr(105)||chr(110) and password = 'password'

在上面的payload中，使用ASCII函数将字符串“admin”转换为其对应的ASCII编码，最终查询语句变为：

SELECT * FROM users WHERE username = '' or 1=1 or username = chr(97)||chr(100)||chr(109)||chr(105)||chr(110) and password = 'password' AND password = 'password';

因为1=1始终为真，所以这个查询语句将永远返回用户列表，攻击者成功地绕过了登录认证。

为了防止ASCII注入攻击，可以采取以下措施：

1. 使用参数化查询

参数化查询可以确保查询语句不会被解释为可执行的代码，从而有效地减少注入攻击的可能性。例如：

cursor.execute("SELECT * FROM users WHERE username = :username AND password = :password", {'username': 'admin', 'password': 'password'})

2. 过滤特殊字符

可以预先过滤掉一些可能会引发注入攻击的特殊字符，例如单引号、双引号、分号等。可以使用函数对输入进行校验，例如：

def sanitize(input_str):
return input_str.replace("'", "").replace('"', "").replace(";","")

3. 限制用户输入

可以限制用户输入的长度、类型和格式，例如只允许输入特定的字符和数字，长度不超过一定值等。

总之，在开发应用程序时，必须注意防范SQL注入攻击，以保护应用程序的安全。