목록2020/04/19 (2)
Self-Improvement
Oracle Error SQLi 실습(XML 내장함수, to_char(), to_number(), rawtohex())
Oracle 데이터베이스는 where 절을 할 시에는 무조건 '='와 대응되는 무언가가 있어야한다. 소스코드 1 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 opensecurelab Employee ID FirstName JOB_ID HireDate Colored by Color Scripter cs dbms_xmlgen.getxml || 는 HTTP 인코딩 방식으로 %7c%7c로 변경해준다. [테이블 정보] (to_char(dbms_xmlgen.getxml('select "' || substr((sele..
Oracle Error SQLi 단일 열 (XML 내장함수, rawtohex(), rownum, to_char(), substr())
Oracle 데이터베이스는 where 절을 할 시에는 무조건 '='와 대응되는 무언가가 있어야한다. Oracle에서는 칼럼 객체명에 화이트 스페이스 포함 30자로 길이제한이 존재한다. XML 내장함수 DBMS_XMLGEN.GETXML() > select substr((select banner from v$version where rownum=1), 1,30) from dual = select "Oracle Database 11g Express ED" from dual 에러를 발생시켜 버전을 출력하는 쿼리 > select to_char(dbms_xmlgen.getxml('select "' || substr(select banner from v$version where rownum=1),1,30) || '"..