• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

Oracle注入简单命令整理

mysql 搞代码 4年前 (2022-01-09) 21次浏览 已收录 0个评论

第一次碰到Oracle,整理一些简单实用的。确定orcale识别–为注释符,不识别#length()为求字符串长度函数,非len()表dual: 系统表

第一次碰到Oracle,整理一些简单实用的。

确定orcale

识别–为注释符,不识别#

length()为求字符串长度函数,非len()

dual: 系统表,只有一个选项

all_tables:

table_name 表名

owner 所有者,库名

all_tab_cols:

column_name 列名

data_type 数据类型

查看版本

sele本文来源gaodaima#com搞(代@码$网6ct banner from sys.v_$version where rownum=1

查看IP以及主机名

select to_char(utl_inaddr.get_host_address) from dual–

select to_char(utl_inaddr.get_host_address) from dual–

查看用户

select username from all_users

查看角色

select role from session_roles

查看库

select owner from all_tables

查看表

select table_name from all_tables where owner=”

查看列

select column_name from all_tab_cols where table_name=”

其他

一下3个为不同级别,上例中因没有dba权限,故全用all来代替

dba, 数据库管理员

all, 全部用户

user, 当前用户

to_char() 转换为字符窜

BLOB 大对象,,属于LOB,二进制数据,如照片等。


搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:Oracle注入简单命令整理
喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址