作者：psyl的Blog ,">,/*AdvancedSQLInjectioninOracledatabasesBec
转载
2011-03-07 20:32:00
96阅读
2评论
一、union注入 判断字段数量 order by 4 判断回显字段(先使用null进行填充) union select 1,null from dual 查询表名 第一行表:union select null,(select table_name from user_tables where ro ...
转载
2021-07-22 21:58:00
452阅读
2评论
数据库基础：一、数据库的操作（1）基本语句：mysql -u xxx //进入mysqlshow databases; //查看所有库名use XXX; //进入某个库show tables；//查看库的表查询语句：select数据操作语句：insert（插入）、updata（修改）、delete（删除）（2）SQL注入的常用语句。Order by语句  
转载
2023-08-02 23:52:37
91阅读
文章目录access+asp基础联合查询盲注SQL server基础联合查询报错information_schema延时执行系统命令LOG备份getshellopenrowset转发Oracle基础联合查询反弹报错布尔盲注延时其他方法高级位移参考连接access+asp基础access数据库
原创
2022-12-20 14:58:44
1445阅读
1 什么是SQL注入一种将SQL语句插入到用户输入的参数中，进行攻击，这些会通过后端服务器传入到SQL服务器，执行对应的SQL语句，比如可以获取数据库信息、用户信息、管理员权限等2 常见的SQL注入技巧2.1 识别数据库类型常见的数据库类型有：Oracle、MySQL、SQL Server、Access、Postgresql等首先根据web前端的技术栈，如：asp和.net 通常使用sqlserv
转载
2024-04-12 07:22:55
39阅读
1.通过运行Oracle Database Configuration Assistant 创建、配置、或删除数据库(也可在命令行下输入dbca); 2.用命令行的方式建立数据库 3.通过运行自定义的批处理脚本(或create_ORACLE_SID.bat(create_ORACLE_SID.sql))来创建、配置、或删除数据库。 详述： 1.通过运行Oracle Database Con
原创
2013-04-25 09:55:38
1037阅读
若想要在plsql环境下执行exp，imp语句，则需要在前面加host或者$
原创
2021-07-22 21:18:32
10000+阅读
在Kubernetes (K8S) 环境中，实现Oracle数据库访问其他Oracle数据库是一项常见的需求，可以通过Oracle Database链接（Database Link）实现数据库之间的通信和数据访问。在本文中，我将向你介绍如何在Kubernetes环境中实现Oracle数据库访问其他Oracle数据库，并提供相关代码示例。
整体流程如下所示：
| 步骤 | 操作 |
|:---:
原创
2024-04-30 11:32:33
360阅读
你用命令 exp name/password@dbname file=d:/filename.dmp这样导出的是整个数据库，包括了表、视图、触发器等所有内容。
原创
2021-07-09 11:51:05
2642阅读
Oracle数据导入导出imp/exp 功能：Oracle数据导入导出imp/exp就相当与oracle数据还原与备份。 大多情况都可以用Oracle数据导入导出完成数据的备份和还原(不会造成数据的丢失)。 Oracle有个好处，虽然你的电脑不是服务器，但是你装了oracle客户端，并建立了连接 (通过Net Configuration Assistant添加正确的服务命名，其实你可以想成
原创
2013-04-25 09:41:42
3220阅读
0X01 我们想来了解一下access数据库 Access注入是暴力猜解 Access数据结构（access只有一个数据库） Access数据库 表名 列名 数据 没有库这个概念 只有表这个概念 这应该就是今天的sql语句 <% id=request("id") sql="select * from
原创
2021-07-17 16:32:16
821阅读
一个关于access盲注的故事
原创
精选
2015-06-22 22:47:50
8804阅读
点赞
1评论
SQL 注入原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 例如：SELECT *FROM T_COLLEGEL WHER ...
转载
2021-10-22 16:55:00
132阅读
2评论
0|1前端与数据库类型asp:sql server,Access .net :sql server php:PostgreSQL,Mysql java:Oracle,Mysql 这个有助于缩小我们的判断范围。0|1根据端口判断 我们可以扫描其对应的端口来做判断：Oracleport：端口号，默认是1521SQL Serverport：端口号，默认是1433ms SQL是指微软的SQLSe
转载
2024-06-21 14:49:57
48阅读
1.判断注入点，获取网站信息sqlmap.py -u http://www.xx.com/ss.asp?id=123例：sqlmap.py -u “http://www.xx.com/ss.asp?id=123”2.获取所有数据库sqlmap.py -u http://www.xx.com/ss.asp?id=123 --dbs例：sqlmap.py -u “http://www.x...
原创
2021-09-05 18:08:00
451阅读
原创
2021-09-05 19:08:19
509阅读
对于windows系统，经常碰到使用dsn的mdb/accsss,sql server 2000/2005数据库连接，主要是ip地址不知道，
通过搜索，可以使用以下方法来找到：
网上也有人给了命令，自己看：
reg export HKEY_LOCAL_MACHINE\SOFTWARE\OD
转载
精选
2011-05-21 09:22:14
971阅读
用户帐号被锁：alter user scott account unlock;修改用户密码：alter user scott identified by 123456;Centos下启动oracle服务：切换到oracle用户：su - oraclelsnrctl startsqlplus / as sysdbastartupexit
原创
2016-06-16 11:27:23
471阅读
点赞
用户（user）是定义在数据库中的一个名称，访问数据库时，要提供合适的用户名和口令。模式（Schema）是用户所拥有对象的集合。用户与模式是一一对应的关系，并且二者名称相同。在Oracle数据库中建立用户是使用命令createuser由dba用户来完成；如果要以其他用户身份创建用户，必须需要createuser系统权限。一、创建用户语法定义：CREATEUSERtestIDENTIFIEDBYte
原创
2018-10-12 16:52:46
410阅读
端口号 开始安装在检测过程到99%出现了错误提示框“加载数据库时出错：areasQueries错误”，提示停止该组件或所有组件安装，之后安装不能进行。 解决方法： 百度了一下发现是文件路径中包含了中文字符，只要将中文字符去掉就ok了！ 写入文件c:\windows\system32\regsvr32 ...
转载
2021-09-23 16:35:00
329阅读
2评论
