01.常用符号:函数:语句归类

常用符号

| 符号 | 释义 | | —- | —- |

|

| 单行注释符 |

| /**/ | 多行注释符 |

| || | 用于字符拼接 |

| null | 表示空字符串 |

| dual | 虚拟表，在进行select操作必带 |

常用函数

字符函数

| 函数 | 释义 | | —- | —- |

| ascii | select ascii(‘a’) from dual 结果97 |

| chr | select chr(97) from dual 结果’a’ |

| upper | SELECT Upper (‘abcde’) FROM dual 结果：ABCDE |

| lower | SELECT lower(‘ABCDE’) FROM dual 结果：abcde |

| initcap | SELECT Initcap (‘AAA’) FROM dual 结果：AaaSELECT Initcap (‘aaa’) FROM dual 结果：Aaa |

| concat | SELECT Concat (‘a’, ‘b’) FROM dual 结果：abSelect ‘a’ || ‘b’ from dual 结果：ab |

| wm_concat | 类似mysql中的group_concat，多行结果聚合到一起 |

| substr | Select substr(‘abcde’,0,3) from dual 结果：abc |

| length | Select length(‘abcde’) from dual 结果：5 |

| replace | Select replace(‘abcde’,’a’,’A’) from dual 结果：Abcde |

| instr | Select instr(‘Hello World’,’W’) from dual 结果：8Select instr(‘Hello World’,’w’) from dual 结果：0如果在第一个参数中存在第二个参数，则返回第一个遇到的匹配参数的位置，该方法区分大小写 |

| trim | select trim(‘ Mr Smith ‘) from dual 结果：Mr Smith |

| lpad | select lpad(‘Smith’,10,’_’) from dual 结果：_Smith |

| rpad | select rpad(‘Smith’,10,’‘) from dual 结果：Smith |

数学函数

| 函数 | 释义 | | —- | —- |

| round | select round(412,-2) from dual; 结果：400向上取整运算，第二个参数指定了取小数点后的几位，如果是5则进一。 |

| Mod | select Mod(198,2) from dual 结果：0取模运算 |

| ABS | select abs(-2) from dual 结果： 2 |

| Trunc | select trunc(412.13,2) from dual 结果：412.13select trunc(412.53) from dual 结果：412向下取整运算，第二个参数指定了取小数点后的几位 |

转换函数

| 函数 | 释义 | | —- | —- |

| to_char | select to_char(1) from dual 结果：’1’ |

| to_number | select to_number(‘1’) from dual 结果：1 |

| to_date | select to_date(‘2021-1-1’,’yyyy-MM-dd’) from dual 结果：01-JAN-21 |

其他函数/表达式

| 函数 | 释义 | | —- | —- |

| NVL | select nvl(‘string’,0) from dual 结果：stringselect nvl(‘’,0) from dual 结果：0从两个表达式返回一个非 null 值 |

| NULLIF | select nullif(‘abc’,’abc’) from dual 结果：空select nullif(‘abc’,’abcd’) from dual 结果：abc如果两个指定的表达式相等，则返回空值，否则返回第一个表达式 |

| NVL2 | select nvl2(‘a’,’b’,’c’) from dual 结果：bselect nvl2(‘’,’b’,’c’) from dual 结果：c如果第一个参数不为空，则返回第二个参数；否则，返回第三个参数 |

| decode | select decode(‘1’,’1’,1,2) from dual; 结果：1第一个参数是否等于第二个参数，如果等于，则返回第三个参数，否则返回第四个参数，可用于行转列 |

| DBMS_PIPE.RECEIVE_MESSAGE | select dbms_pipe.receive_message(‘o’,10)from dual; 结果：1时间注入函数，两个参数，从指定管道获取消息,timeout 为 integer的可选输入参数，用来指定等待时间 |

| case…when…then..else…end | select case when 1=1 then 1 else 2 end from dual 结果：1 |

常用语句

建议直接看：https://bak.gm7.org/sqlwiki.netspi.com/attackQueries/informationGathering/index.html#oracle

获取数据库版本

SELECT banner FROM v$version WHERE banner LIKE 'Oracle%';
SELECT version FROM v$instance;

获取操作系统版本

SELECT banner FROM v$version where banner like 'TNS%'

获取当前用户权限的所有数据库

SELECT DISTINCT owner FROM all_tables;

获取当前数据库

这里需要说明一下，由于Oracle 中使用 Schema 的概念将每个用户的数据进行分离，Schema 其实类似于命名空间（Namespace），默认情况下，Schema 的名称同用户名称相同，其实在这里用这种方法去查所谓的当前数据库，但是在all_tables里其实都没有，使用SQLMAP跑出来的库也没有，所以当前数据库使用select user from dual

SELECT global_name FROM global_name;
SELECT name FROM v$database;
SELECT instance_name FROM v$instance;
SELECT SYS.DATABASE_NAME FROM DUAL;

获取用户信息

-- 当前数据库用户
SELECT user FROM dual;
-- 所有数据库用户
SELECT username FROM all_users ORDER BY username;
-- 当前用户权限
SELECT * FROM session_privs;
-- 用户角色
SELECT GRANTEE, GRANTED_ROLE FROM DBA_ROLE_PRIVS;

获取当前数据库中的表名

-- 以SYSTEM 为例子
-- 所有用户的表
select distinct table_name from all_tables where owner = 'SYSTEM'
-- 当前用户的表，这里会有很多不需要的数据，其实不建议使用
select table_name from user_tables;
-- 包括系统表，需要高权限
select table_name from dba_tables where owner = 'SYSTEM';

获取当前数据库下某表的所有列名

select column_name from all_tab_columns where table_name ='USERS_KVHXKJ'

查询值

select USERNAME_ETSGGX,PASSWORD_OEDQBQ from USERS_KVHXKJ

子查询，分页实现limit

-- 这里以获取当前用户权限所拥有的数据库
-- 以下是实现limit 1,1
select owner from (select t.owner,rownum as no from (select distinct owner from all_tables)t) where no = 1
-- 实现多个 使用between and
select owner from (select t.owner,rownum as no from (select distinct owner from all_tables)t) where no between 1 and 10