偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

關(guān)于Oracle利用UTL_INADDR注入的簡單介紹

數(shù)據(jù)庫 Oracle
本文我們主要介紹了Oracle利用UTL_INADDR注入方面的知識,希望能夠?qū)δ兴鶐椭?/div>

本文我們主要介紹利用UTL_INADDROracle注入的一些簡單的知識,希望通過本次的介紹能夠帶給您一些收獲,接下來我們開始介紹。

UTL_INADDR提供了一個網(wǎng)絡(luò)尋址的功能。它提供了一個API來檢索主機名稱或IP位址。

執(zhí)行過程大致如下:

 

  1. open(“/etc/resolv.conf”, O_RDONLY) = 12  
  2.  
  3. open(“/etc/host.conf”, O_RDONLY) = 12  
  4.  
  5. open(“/etc/hosts”, O_RDONLY) = 12 

 

通過utl_inaddr.get_host_address就可以通過名稱來獲取ip地址,這跟注入有什么關(guān)系?不過這可是一個sql語句,同樣我們將完整的sql注入語句作為名稱傳遞給utl_inaddr.get_host_address就可以了。例如以下這樣的一個語句:

 

  1. user’ or 1=utl_inaddr.get_host_address(sql Injection) and ’1′=’1 

 

如果傳遞參數(shù)無法得到解析就會返回一個oracle錯誤并顯示傳遞的參數(shù),這樣我們就不用擔(dān)心其他的問題,專心寫我們的注入語句就行了,并且利用在輸入框get/post各種情況下都毫無壓力了。

關(guān)于Oracle利用UTL_INADDR注入的介紹就到這里,希望能夠?qū)δ兴鶐椭?/p>

【編輯推薦】

  1. 遠(yuǎn)程鏈接到Oracle服務(wù)器操作總結(jié)篇
  2. 談一談Oracle實例歷程和它的數(shù)據(jù)庫構(gòu)造
  3. Oracle數(shù)據(jù)庫的四個不同版本的新個性比擬
  4. 詳細(xì)介紹Oracle數(shù)據(jù)庫EM Console重建過程
  5. Oracle數(shù)據(jù)庫中如何檢查索引碎片并重建索引
責(zé)任編輯:趙鵬 來源: www.ntsafe.org
相關(guān)推薦

2009-11-16 10:30:24

Oracle驅(qū)動表

2010-11-19 11:44:16

oracle utl_

2011-08-05 10:13:45

iPhone開發(fā)工具 Cocoa Xcode

2009-11-10 10:28:20

VB.NET誕生

2010-05-11 09:22:00

Unix系統(tǒng)

2011-07-01 09:31:49

.net

2010-03-22 17:47:33

無線接入技術(shù)

2011-07-22 17:22:20

Spring

2009-07-07 11:38:54

jsp oracle

2011-08-11 16:08:55

Oracle數(shù)據(jù)庫ASHAWR

2011-08-29 17:13:03

外連接不等值連接等值連接

2009-03-25 11:21:02

2011-08-05 13:17:34

Oracle數(shù)據(jù)庫閃回個性

2010-11-26 15:38:32

MySQL注入

2010-04-13 14:35:17

2010-03-02 17:04:52

Linux wingr

2011-08-12 12:59:33

Oracle數(shù)據(jù)庫同義詞

2011-08-25 15:51:10

Lua腳本

2019-08-14 10:20:57

GNU Autotoo

2010-04-09 14:57:29

學(xué)習(xí)Oracle
點贊
收藏

51CTO技術(shù)棧公眾號