Рекомендуем почитать:


Хакер #315. Positive Hack Days Fest 3
iSQL*Plus - приложение Oracle, позволяющее web-пользователям
работать с базой. Естественно требуется
авторизация, если на запрос в /isqlplus ввести
чрезмерно долинное ID, то буфер на web-сервере
будет переполнен и откроется возможность
выполнять на сервере любые команды с
привилегиями сервера (oracle или System).