Connections/ORADB.asp - судя по названию, здесь хранится пароль от БД... причём БД помоему oracle.

Также если найдёшь SQL-inj, ты уже знаешь название полей...