<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Error-Based on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/error-based/</link><description>Recent content in Error-Based on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Sun, 08 Nov 2026 10:34:10 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/error-based/index.xml" rel="self" type="application/rss+xml"/><item><title>SQL Injection Oracle: Payload, Tecniche e Cheat Sheet</title><link>https://hackita.it/articoli/sql-injection-oracle/</link><pubDate>Sun, 08 Nov 2026 10:34:10 +0000</pubDate><guid>https://hackita.it/articoli/sql-injection-oracle/</guid><description>&lt;h2 id="sql-injection-su-oracle-guida-pratica-a-payload-enumerazione-ed-exploitation" class="group/anchor-heading"&gt;
 SQL Injection su Oracle: Guida Pratica a Payload, Enumerazione ed Exploitation
 &lt;a href="#sql-injection-su-oracle-guida-pratica-a-payload-enumerazione-ed-exploitation" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;La SQL injection su Oracle è una vulnerabilità che permette di inserire codice SQL dentro una query dell&amp;rsquo;applicazione e farlo eseguire dal database Oracle.&lt;/strong&gt; Oracle ha una sintassi tutta sua (niente &lt;code&gt;LIMIT&lt;/code&gt;, funzioni diverse, &lt;code&gt;DUAL&lt;/code&gt; come tabella finta obbligatoria in molti casi) e un sistema di privilegi Java/PL-SQL che, con i permessi giusti, porta all&amp;rsquo;esecuzione di comandi sul server.&lt;/p&gt;</description></item></channel></rss>