1.1. 常用符号

符号 释义
-- 单行注释符
/**/ 多行注释符
\ \ 用于字符拼接
null 表示空字符串
dual 虚拟表,在进行select操作必带

1.2. 常用函数

1.2.1. 字符函数

函数 释义
ascii select ascii('a') from dual 结果97
chr select chr(97) from dual 结果'a'
upper SELECT Upper ('abcde') FROM dual 结果:ABCDE
lower SELECT lower('ABCDE') FROM dual 结果:abcde
initcap SELECT Initcap ('AAA') FROM dual 结果:AaaSELECT Initcap ('aaa') FROM dual 结果:Aaa
concat SELECT Concat ('a', 'b') FROM dual 结果:abSelect 'a' \ \ 'b' from dual 结果:ab
wm_concat 类似mysql中的group_concat,多行结果聚合到一起
substr Select substr('abcde',0,3) from dual 结果:abc
length Select length('abcde') from dual 结果:5
replace Select replace('abcde','a','A') from dual 结果:Abcde
instr Select instr('Hello World','W') from dual 结果:8Select instr('Hello World','w') from dual 结果:0如果在第一个参数中存在第二个参数,则返回第一个遇到的匹配参数的位置,该方法区分大小写
trim select trim(' Mr Smith ') from dual 结果:Mr Smith
lpad select lpad('Smith',10,'') from dual 结果:**Smith
rpad select rpad('Smith',10,'') from dual 结果:Smith**

1.2.2. 数学函数

函数 释义
round select round(412,-2) from dual; 结果:400向上取整运算,第二个参数指定了取小数点后的几位,如果是5则进一。
Mod select Mod(198,2) from dual 结果:0取模运算
ABS select abs(-2) from dual 结果: 2
Trunc select trunc(412.13,2) from dual 结果:412.13select trunc(412.53) from dual 结果:412向下取整运算,第二个参数指定了取小数点后的几位

1.2.3. 转换函数

函数 释义
to_char select to_char(1) from dual 结果:'1'
to_number select to_number('1') from dual 结果:1
to_date select to_date('2021-1-1','yyyy-MM-dd') from dual 结果:01-JAN-21

1.2.4. 其他函数/表达式

函数 释义
NVL select nvl('string',0) from dual 结果:stringselect nvl('',0) from dual 结果:0从两个表达式返回一个非 null 值
NULLIF select nullif('abc','abc') from dual 结果:空select nullif('abc','abcd') from dual 结果:abc如果两个指定的表达式相等,则返回空值,否则返回第一个表达式
NVL2 select nvl2('a','b','c') from dual 结果:bselect nvl2('','b','c') from dual 结果:c如果第一个参数不为空,则返回第二个参数;否则,返回第三个参数
decode select decode('1','1',1,2) from dual; 结果:1第一个参数是否等于第二个参数,如果等于,则返回第三个参数,否则返回第四个参数,可用于行转列
DBMS_PIPE.RECEIVE_MESSAGE select dbms_pipe.receive_message('o',10)from dual; 结果:1时间注入函数,两个参数,从指定管道获取消息,timeout 为 integer的可选输入参数,用来指定等待时间
case...when...then..else...end select case when 1=1 then 1 else 2 end from dual 结果:1

1.3. 常用语句

建议直接看:https://bak.gm7.org/sqlwiki.netspi.com/attackQueries/informationGathering/index.html#oracle

1.3.1. 获取数据库版本

SELECT banner FROM v$version WHERE banner LIKE 'Oracle%';
SELECT version FROM v$instance;

1.3.2. 获取操作系统版本

SELECT banner FROM v$version where banner like 'TNS%'

1.3.3. 获取当前用户权限的所有数据库

SELECT DISTINCT owner FROM all_tables;

1.3.4. 获取当前数据库

这里需要说明一下,由于Oracle 中使用 Schema 的概念将每个用户的数据进行分离,Schema 其实类似于命名空间(Namespace),默认情况下,Schema 的名称同用户名称相同,其实在这里用这种方法去查所谓的当前数据库,但是在all_tables里其实都没有,使用SQLMAP跑出来的库也没有,所以当前数据库使用select user from dual

SELECT global_name FROM global_name;
SELECT name FROM v$database;
SELECT instance_name FROM v$instance;
SELECT SYS.DATABASE_NAME FROM DUAL;

1.3.5. 获取用户信息

-- 当前数据库用户
SELECT user FROM dual;
-- 所有数据库用户
SELECT username FROM all_users ORDER BY username;
-- 当前用户权限
SELECT * FROM session_privs;
-- 用户角色
SELECT GRANTEE, GRANTED_ROLE FROM DBA_ROLE_PRIVS;

1.3.6. 获取当前数据库中的表名

-- 以SYSTEM 为例子
-- 所有用户的表
select distinct table_name from all_tables where owner = 'SYSTEM'
-- 当前用户的表,这里会有很多不需要的数据,其实不建议使用
select table_name from user_tables;
-- 包括系统表,需要高权限
select table_name from dba_tables where owner = 'SYSTEM';

1.3.7. 获取当前数据库下某表的所有列名

select column_name from all_tab_columns where table_name ='USERS_KVHXKJ'

1.3.8. 查询值

select USERNAME_ETSGGX,PASSWORD_OEDQBQ from USERS_KVHXKJ

1.3.9. 子查询,分页实现limit

-- 这里以获取当前用户权限所拥有的数据库
-- 以下是实现limit 1,1
select owner from (select t.owner,rownum as no from (select distinct owner from all_tables)t) where no = 1
-- 实现多个 使用between and
select owner from (select t.owner,rownum as no from (select distinct owner from all_tables)t) where no between 1 and 10
Copyright © d4m1ts 2022 all right reserved,powered by Gitbook该文章修订时间: 2022-01-25 15:14:08

results matching ""

    No results matching ""