数据库手动注入到提权（Oracle、PostgreSQL、联合查询、布尔注入、报错注入、延时注入、堆查询注入、带外注入、写WebShell）

目录

SQL注入

1. 数据库类型判断

2. 联合查询注入

Oracle

PostgreSQL

3. 布尔盲注

Oracle

PostgreSQL

4. 报错注入

Oracle

PostgreSQL

5. 延时注入

Oracle

PostgreSQL

6. 堆查询注入

Oracle

PostgerSQL

7. 带外注入

Oracle

PostgreSQL

数据库用户权限提升

Oracle数据库用户提权

PostgreSQL数据库用户权限

写入webshell

Oracle写入webshell

PostgreSQL写入shell

提权

Oracle提权

1. 利用java权限提权

2. 利用存储过程提权

PostgreSQL命令执行

---

SQL注入

1. 数据库类型判断

Oracle类型判断

and (select count(*) from sys.user_tables)>0

PostgreSQL类型判断（特有的语法）

and+1::int=1--

2. 联合查询注入

Oracle

1. 在Oracle中，存在dual虚拟表，任何用户都可以去读取查询，因为Oracle数据库的查询语句必须包含from属性，所以常用在没有目标表的select查询语句中，比如可以查询当前用户等。