oracle参数nls_length_semantics：
默认：byte
create table test (a varchar(20),b number)
等同于：
CREATE TABLE HXG.TESTNLS
(
A VARCHAR2(20 BYTE),
B NUMBER
)
varchar(20)由参数nls_length_semantics控制
////////////////////////////////////////////////////////////////
CREATE TABLE HXG.TESTNLS
(
A VARCHAR2(20 BYTE),
B NUMBER
)
CREATE TABLE HXG.TESTNLS
(
A VARCHAR2(20 char),
B NUMBER
) ......
Oracle sqlplus远程连接数据库
sqlplus username/password@yunSID_192.168.1.5
公司使用linux开发机进行程序开发时，由于开发用Oracle数据库是由日方提供，所以经常使用sqlplus连接到远程数据库上进行开发,例如：
sqlplus username/password@servicename
于是想，用我的两台电脑双机互联试一试，也玩个“远程连接”。实验如下：
首先在我的台式机上安装了Oracle9i的数据库管理系统，并建立了一个数据库实例：xy
然后为该实例新增了一个用户，用户名和密码都是kxy01。启动实例xy后，在台式机上，直接在cmd环境键入：sqlplus kxy01/kxy01@xy 就可以连接上数据库，呵呵，想来本地连接都是不费吹灰之力就行的。
之后，在我的笔记本上安装了Oracle9i的Client工具。然后试着直接用上述命令访问，显然是不行的，系统返回无法解析服务名的错误信息。
要实现连接到远程数据库，先了解一下相关知识吧，查了一下书。原来，Oracle数据库的远程连接是通过Oracle Net实现的。在服务器和客户端都必须运行有配置正确的Oracle Net才可以。不管使用的配置和配置工具如何，都应该告诉Oracle Net怎样找到远程数据库。
要怎么配置Oracle Net呢。点开Oracle的开始菜� ......
跟其他语言的参数差不多，使用时要把把真实数据传过去替代
优点记得一些，如果在查询中使用直接量（常量），那么每个查询都将是一个全新的查询，必须对查询进行解析、限定（命名解析）、安全性检查、优化等即重新生成执行计划。而使用了以后就可以重复使用最先创建的执行计划。 ......
对于装好了该软件后,利用system是能登进去的,机子重启后,出现的该问题：
可能您 运行--sqlplusw 是能登上去的 而换成PL/SQL Developer 却连不上 服务器,如果您确定你的服务开启了
搜索找到tnsnames.ora和listener.ora文件, 把其中的HOST=后的主机名或ip改为当前的主机名或ip，并重新启动监听服务。之后刷新控制台页面，会看到监听程序已经启动，但可能会出现下面的提示“ORA-12505: TNS: 监听程序当前无法识别连接描述符中所给出的 SID (DBD ERROR: OCIServerAttach)”，没关系，多刷新几次即可看到到实例的代理连接成功的信息。 ......
###author:hiphop###
###qq:70381908###
为什么要关注 Oracle ?
因为Oracle 被大量企业所使用,有许多目标可以选择来渗透
许多企业都没有更新且有潜在的方险!
提权非常简单,容易拿到shell!!
读了blackhat paper 让我开始来研究Oracle
因为他只讲到一小部份 真正安全问题还有很广的
只是国内好像很少挖掘
因为遇到的环境不多
但是阿 Oracle 是 free download 呵呵
付费才可以upgrade
一般连接 Oracle 需要以下几个条件：
IP
PORT
SID
username/password
The Oracle listener default port is 1521
generally in the 1521-1540 range
扫描刺探不会跟你说用什么版本但新版的nmap 可以取得到一些,使用TNS packet可以解决这个问题
TNS packet 可以了解 oracle 版本
SID 刺探方式:
1.TNS listener directly
2.brute force for default sid
3.query other component 可能包含有SID
u/p 破解
提权方法:
提權 1 java function
Win32Exec
提權2 smbrelay
Run OS commands via sql injection in web applications
Run OS commands via create table
Run OS commands via dbms scheduler
Run OS commands via PL/SQL and Extproc
Run OS ......
import java.net.url;
import java.sql.*;
public class javaoracle {
public javaoracle() {
}
public static void main(string[] args){
try
{
try{
class.forname("oracle.jdbc.driver.oracledriver");
}
catch(java.lang.classnotfoundexception e)
{
system.err.print(e.getmessage());
}
string url="jdbc:oracle:thin:@server:1521:sdcdb";
connection conn=drivermanager.getconnection(url,"test","test");
statement stmt=conn.createstatement();
resultset rs=stmt.executequery("select score from my");
while(rs.next())
{
system.out.println(rs.getstring(1));
}
conn.close();
}
catch(sqlexception ex)
{
while(ex!=null)
{system.out.println(ex.getsqlstate());
}
}
}
}
///////////////////////
在try{}中： Class.forName("oracle.jdbc.driver.OracleDriver");
//将OracleDriver载入 ......
import java.net.url;
import java.sql.*;
public class javaoracle {
public javaoracle() {
}
public static void main(string[] args){
try
{
try{
class.forname("oracle.jdbc.driver.oracledriver");
}
catch(java.lang.classnotfoundexception e)
{
system.err.print(e.getmessage());
}
string url="jdbc:oracle:thin:@server:1521:sdcdb";
connection conn=drivermanager.getconnection(url,"test","test");
statement stmt=conn.createstatement();
resultset rs=stmt.executequery("select score from my");
while(rs.next())
{
system.out.println(rs.getstring(1));
}
conn.close();
}
catch(sqlexception ex)
{
while(ex!=null)
{system.out.println(ex.getsqlstate());
}
}
}
}
///////////////////////
在try{}中： Class.forName("oracle.jdbc.driver.OracleDriver");
//将OracleDriver载入 ......
最新文章 :