Orcale手工注入遇到一点问题！！！ - 20160425

来源：互联网发布：帝国cms 7.2 编辑：程序博客网时间：2024/05/16 19:22

悬赏 1 WB

踩(0)

顶(0)

牛小帅 (心若没有栖息的地方走到哪里都是在流浪！)

|2016-04-25 16:59

数据库是orcale的

order 用户长度是16

我union 到16的时候好像不管用，还是我语句有问题？

ps:本来一般用union的时候不是会出现两个粗体的数字

union到17又是这样的，这个肯定是错了吧，因为长度是16
我这想问的是这两个地方一个是表达式不对，还是就好长度不正确，什么原因造成的表达式不正确？

PS:菜鸟学注入，大牛轻点喷

收藏感谢(0)

分享到：0

23 个回复

1# whynot (print '学习中') |2016-04-25 17:03
数字换成null试试 orcale没玩过
2# Vigoss_Z (http://i-security.cc) |2016-04-25 17:03
16列是对的，第一个提示数据类型不相同，第二个提示列数有问题
oracle不能进行自动的类型转换，查询到的列必须具有相同的数据类型，
把1-16全换成NULL，然后一个一个试，把NULL换成数字1，或者字符'a'
3# 夏殇 (不忘初心，方得始终。) |2016-04-25 17:04
16个字段是没错。数据类型问题，不要union select 1,2,3,4,5全数字这种，试一下null，或者一个个字段的试类型
4# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:08
@Vigoss_Z 怎么换？全部换成null?
5# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:09
@夏殇 (select banner from sys.v_$version where rownum=1)我这个放哪里全部换成null之后？
6# 夏殇 (不忘初心，方得始终。) |2016-04-25 17:13
@牛小帅你这个select得到的结果应该是一个字符串类型，你先试一下那个字段是数据类型，哪个是字符类型，把这个查询放到字符串类型的字段就行了。
7# 剑芯 (大包整多两笼) |2016-04-25 17:15
1. null
2. 考虑存在注入的参数可能被带入了多次查询
8# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:16
@剑芯我还是没听懂太菜给我语句直接测试一下呗
9# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:27
@剑芯换成null这样报错了：ORA-00923: 未找到预期 FROM 关键字
10# ksss (R U OK ?) |2016-04-25 17:35
全换成null以后，逐个试着把null改成1，看看哪个是显示位
11# 剑芯 (大包整多两笼) |2016-04-25 17:36
@牛小帅那有8成把握是select了两次
第一次是只在where里面出现
第二次是from第一次出来的结果一个字段做表名，where里面有没有不知道
12# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:40
@ksss 非法使用 LONG 数据类型
13# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:42
@剑芯 and 1=2 变这样SELECT * FROM PUBLISH.ARTICLE WHERE PKID=304 and 1=2
14# 夏殇 (不忘初心，方得始终。) |2016-04-25 17:42
@牛小帅 =》换成null这样报错了：ORA-00923: 未找到预期 FROM 关键字。你换成null之后忘记加from dual了吧
15# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:46
@夏殇
16# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:46
@夏殇添加了的
17# loopx9 |2016-04-25 17:47
@牛小帅这种情况丢入sqlmap试试。不一定非得union，盲注、报错都可以啊。
18# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 17:49
@loopx9 丢进slqmap我就学习不到东西了我是用来学习的
19# Mayter |2016-04-25 19:29
@牛小帅抓sqlmap包注入在回头学习不就可以了。现有答案在想为什么要这样注入啊。
20# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 20:00
@whynot @Vigoss_Z @剑芯 @Mayter @夏殇 @loopx9 解决了哈哈 and 1=utl_inaddr.get_host_address((select SYS_CONTEXT ('USERENV', 'CURRENT_USER')from dual))--
21# mramydnei (一个逗逼运维) |2016-04-25 20:31
就是数据类型不匹配么。。
22# 牛小帅 (心若没有栖息的地方走到哪里都是在流浪！) |2016-04-25 21:30
@mramydnei m锅晚上好
23# xunnun |2016-04-25 21:41
@牛小帅这条语句还真没看懂
_Evil () |2016-04-28 22:04
能报错注入就报错注入洛,不用union苦力活.

0 0