Oracle注入簡(jiǎn)單命令整理

第一次碰到Oracle，整理一些簡(jiǎn)單實(shí)用的。

確定orcale

識(shí)別--為注釋符，不識(shí)別#

length()為求字符串長(zhǎng)度函數(shù)，非len()

表

dual: 系統(tǒng)表，只有一個(gè)選項(xiàng)

表

all_tables:

table_name 表名

owner 所有者，庫(kù)名

表

all_tab_cols:

column_name 列名

data_type 數(shù)據(jù)類(lèi)型

查看版本

select banner from sys.v_$version where rownum=1

查看IP以及主機(jī)名

select to_char(utl_inaddr.get_host_address) from dual--

select to_char(utl_inaddr.get_host_address) from dual--

查看用戶(hù)

select username from all_users

查看角色

select role from session_roles

查看庫(kù)

select owner from all_tables

查看表

select table_name from all_tables where owner=''

查看列

select column_name from all_tab_cols where table_name=''

其他

一下3個(gè)為不同級(jí)別，上例中因沒(méi)有dba權(quán)限，故全用all來(lái)代替

dba, 數(shù)據(jù)庫(kù)管理員

all, 全部用戶(hù)

user, 當(dāng)前用戶(hù)

to_char() 轉(zhuǎn)換為字符竄

BLOB 大對(duì)象，屬于LOB，二進(jìn)制數(shù)據(jù)，如照片等

表

all_tab_cols:

column_name 列名

data_type 數(shù)據(jù)類(lèi)型

查看版本

select banner from sys.v_$version where rownum=1

查看IP以及主機(jī)名

select to_char(utl_inaddr.get_host_address) from dual--

select to_char(utl_inaddr.get_host_address) from dual--

查看用戶(hù)

select username from all_users

查看角色

select role from session_roles

查看庫(kù)

select owner from all_tables

查看表

select table_name from all_tables where owner=''

查看列

select column_name from all_tab_cols where table_name=''

其他

一下3個(gè)為不同級(jí)別，上例中因沒(méi)有dba權(quán)限，故全用all來(lái)代替

dba, 數(shù)據(jù)庫(kù)管理員

all, 全部用戶(hù)

user, 當(dāng)前用戶(hù)

to_char() 轉(zhuǎn)換為字符竄

BLOB 大對(duì)象，屬于LOB，二進(jìn)制數(shù)據(jù)，如照片等

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]