Oracle SQL注入技巧与事项.pdfVIP

OracleSQL注入备忘单

08:20PM

一些关于向Oracle数据库进行SQL注入的有用语法提示...

本文是SQL注入备忘单系列的一部分。在这个系列中，我努力将数据制

成表格形式，使其更易于阅读，并为每个数据库后端使用相同的表格。

这有助于突出每个数据库缺乏的功能，以及不适用的枚举技术，同时也

包括我尚未研究的领域。

我正在编写的SQL注入备忘单完整列表如下：

Oracle

MSSQL

MySQL

P

ost

greSQL

Ingres

DB2

Informix

我并不打算为MSAccess编写一个，但这里有一个很棒的MSAccess快速

参考表。

下表中的一些查询只能由管理员运行。这些查询的末尾标有‑‑priv。

SELECTbannerFROMv$versionWHEREbannerLIKEOracle%;

版本SELECTbannerFROMv$versionWHEREbannerLIKETNS%;

SELECTversionFROMv$instance;

SELECT1FROMdual‑‑注释

注释‑‑注意：在